- SERVICE
Webサイト・CMSの保守管理・運用
- WORKS
- ABOUT US
- NEWS & COLUMN
- RECRUIT
皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。
この記事は、PHP5.6の脆弱性情報一覧をまとめたものであり、2024年12月8日に改訂しています。
PHPとはWebサイトやアプリを開発する際に広く採用されているプログラミング言語であり、Webサーバー上で動いてプログラムを実行するサーバーサイドスクリプト言語に分類されます。
このPHPは、WordPressを始めとする主要なCMS(コンテンツ・マネジメント・システム)の多くがPHPで開発されていることから、Webサイトを運用する皆さんにとっても重要な言語と言えるでしょう。
安全で円滑なWebサイトの運用のためには、PHPを最新バージョンへとアップデートする必要があります。
一方で、PHP5.6については、2018年12月31日に公式のセキュリティサポートが終了していますが、Webサイトに現場では稀にいまだ使用されているケースを見かけます。
そこで、この記事ではPHP5.6の脆弱性情報をまとめることで、企業のWeb担当者の皆様が、ご使用になられているPHP5.6の脆弱性を簡単に把握できるようにしたいと思います。
少しでも皆様のお役に立てる記事にできればと思います。どうぞよろしくお願い致します。
最新のPHPのバージョンは8.4系統です。
2024年12月8日現在、PHPの公式がセキュリティサポートをしているバージョンは、8.1、8.2、8.3、8.4の4系統のみです。
PHP5.6系統の最新バージョンは、PHP 5.6.40(2019年1月10日リリース)です。
PHP5.6系統をご使用の場合には、緊急レベルの脆弱性が存在する可能性があります。
脆弱性情報 | 深刻度 | 影響を受けるバージョン | 修正されたバージョン |
CVSS v3 9.8 (緊急) |
PHP 5.6系統の全てのバージョン | PHP 8.1.29 PHP5.6系統では未対応 |
|
CVSS v3 5.5 (警告) |
PHP 5.6系統の全てのバージョン | PHP 8.0.22 PHP5.6系統では未対応 |
|
CVSS v3 9.8 (緊急) |
PHP 5.6系統の全てのバージョン | PHP 7.1.27 PHP5.6系統では未対応 |
|
CVSS v3 7.5 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.27 PHP5.6系統では未対応 |
|
CVSS v3 7.5 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.27 PHP5.6系統では未対応 |
|
CVSS v3 7.5 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.27 PHP5.6系統では未対応 |
|
CVSS v3 7.5 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.26 PHP5.6系統では未対応 |
|
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.39 | PHP 5.6.40 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.39 | PHP 5.6.40 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.39 | PHP 5.6.40 | |
CVSS v3 8.8 (重要) |
PHP 5.6.0から5.6.39 | PHP 5.6.40 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.38 | PHP 5.6.39 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.38 | PHP 5.6.39 | |
CVSS v3 8.8 (重要) |
PHP 5.6.0から5.6.38 | PHP 5.6.39 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.38 | PHP 5.6.39 | |
CVSS v3 7.5 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.25 PHP5.6系統では未対応 |
|
CVSS v3 7.5 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.25 PHP5.6系統では未対応 |
|
CVSS v3 6.1 (警告) |
PHP 5.6.0から5.6.37 | PHP 5.6.38 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.36 | PHP 5.6.37 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.36 | PHP 5.6.37 | |
CVSS v3 5.5 (警告) |
PHP 5.6.0から5.6.36 | PHP 5.6.37 | |
CVSS v3 8.8 (重要) |
PHP 5.6.0から5.6.35 | PHP 5.6.36 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.35 | PHP 5.6.36 | |
CVSS v3 6.1 (警告) |
PHP 5.6.0から5.6.35 | PHP 5.6.36 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.35 | PHP 5.6.36 | |
CVSS v3 4.7 (警告) |
PHP 5.6.0から5.6.34 | PHP 5.6.35 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.33 | PHP 5.6.34 | |
CVSS v3 6.1 (警告) |
PHP 5.6.0から5.6.32 | PHP 5.6.33 | |
CVSS v3 5.5 (警告) |
PHP 5.6.0から5.6.32 | PHP 5.6.33 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.31 | PHP 5.6.32 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 7.8 (重要) |
PHP 5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 9.1 (緊急) |
PHP 5.6.0から5.6.29 | PHP 5.6.30 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 7.5 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.6 PHP5.6系統では未対応 |
|
CVSS v3 9.8 (緊急) |
PHP5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 9.8 (緊急) |
PHP5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 9.8 (緊急) |
PHP5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 9.8 (緊急) |
PHP5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 9.8 (緊急) |
PHP 5.6系統の全てのバージョン | PHP 7.1.6 PHP5.6系統では未対応 |
|
CVSS v3 7.5 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.5 PHP5.6系統では未対応 |
|
CVSS v3 6.5 (警告) |
PHP 5.6.0から5.6.30 | PHP 5.6.31 | |
CVSS v3 7.4 (重要) |
PHP 5.6系統の全てのバージョン | PHP 7.1.4 PHP5.6系統では未対応 |
|
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.27 | PHP 5.6.28 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.29 | PHP 5.6.30 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.29 | PHP 5.6.30 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.29 | PHP 5.6.30 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.29 | PHP 5.6.30 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.28 | PHP 5.6.29 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.27 | PHP 5.6.28 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.27 | PHP 5.6.28 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.26 | PHP 5.6.27 | |
CVSS v3 9.8 (緊急) |
PHP 5.6系統の全てのバージョン | PHP 7.0.12 PHP5.6系統では未対応 |
|
CVSS v3 9.8 (緊急) |
PHP 5.6系統の全てのバージョン | PHP 7.0.12 PHP5.6系統では未対応 |
|
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.27 | PHP 5.6.28 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.25 | PHP 5.6.26 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.25 | PHP 5.6.26 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.25 | PHP 5.6.26 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.25 | PHP 5.6.26 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.25 | PHP 5.6.26 | |
CVSS v3 8.1 (重要) |
PHP 5.6.0から5.6.25 | PHP 5.6.26 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.25 | PHP 5.6.26 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 5.3 (警告) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.24 | PHP 5.6.25 | |
CVSS v3 8.8 (重要) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 6.5 (警告) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 7.8 (重要) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 6.5 (警告) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.22 | PHP 5.6.23 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.22 | PHP 5.6.23 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.22 | PHP 5.6.23 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.22 | PHP 5.6.23 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.22 | PHP 5.6.23 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.22 | PHP 5.6.23 | |
CVSS v3 7.8 (重要) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 8.1 (重要) |
PHP 5.6.0から5.6.23 | PHP 5.6.24 | |
CVSS v3 9.1 (緊急) |
PHP 5.6.0から5.6.16 | PHP 5.6.17 | |
CVSS v3 8.6 (重要) |
PHP 5.6.0から5.6.21 | PHP 5.6.22 | |
CVSS v3 8.6 (重要) |
PHP 5.6.0から5.6.21 | PHP 5.6.22 | |
CVSS v3 8.6 (重要) |
PHP 5.6.0から5.6.21 | PHP 5.6.22 | |
CVSS v3 8.6 (重要) |
PHP 5.6.0から5.6.21 | PHP 5.6.22 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6系統の全てのバージョン | PHP 7.0.8 PHP5.6系統では未対応 |
|
CVSS v3 8.8 (重要) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 8.8 (重要) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.19 | PHP 5.6.20 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.19 | PHP 5.6.20 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.19 | PHP 5.6.20 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.19 | PHP 5.6.20 | |
CVSS v3 7.1 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 8.2 (重要) |
PHP 5.6.0から5.6.18 | PHP 5.6.19 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.18 | PHP 5.6.19 | |
CVSS v3 9.8 (緊急) |
PHP 5.6系統の全てのバージョン | PHP 7.0.6 PHP5.6系統では未対応 |
|
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.20 | PHP 5.6.21 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 9.1 (緊急) |
PHP 5.6.0から5.6.16 | PHP 5.6.17 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.31 | PHP 5.6.32 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.28 | PHP 5.6.29 | |
CVSS v3 6.1 (警告) |
PHP 5.6.0から5.6.5 | PHP 5.6.6 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 5.9 (警告) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 9.6 (緊急) |
PHP 5.6.0から5.6.5 | PHP 5.6.6 | |
CVSS v3 7.3 (重要) |
PHP 5.6.0から5.6.19 | PHP 5.6.20 | |
CVSS v3 5.9 (警告) |
PHP 5.6.0から5.6.10 | PHP 5.6.11 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 7.3 (重要) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.17 | PHP 5.6.18 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.12 | PHP 5.6.13 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.12 | PHP 5.6.13 | |
CVSS v3 7.3 (重要) |
PHP 5.6.0から5.6.12 | PHP 5.6.13 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.12 | PHP 5.6.13 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.12 | PHP 5.6.13 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 7.3 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 7.3 (重要) |
PHP 5.6.0から5.6.11 | PHP 5.6.12 | |
CVSS v3 7.3 (重要) |
PHP 5.6.0から5.6.10 | PHP 5.6.11 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.10 | PHP 5.6.11 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.9 | PHP 5.6.10 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.9 | PHP 5.6.10 | |
CVSS v3 6.8 (警告) |
PHP(Windows) 5.6.0から5.6.9 | PHP 5.6.10 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.7 | PHP 5.6.8 | |
CVSS v3 7.5 (重要) |
PHP 5.6.0から5.6.7 | PHP 5.6.8 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.7 | PHP 5.6.8 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.7 | PHP 5.6.8 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.6 | PHP 5.6.7 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.7 | PHP 5.6.8 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.7 | PHP 5.6.8 | |
CVSS v3 6.5 (警告) |
PHP 5.6.0から5.6.9 | PHP 5.6.10 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0から5.6.10 | PHP 5.6.11 | |
CVSS v3 5.3 (警告) |
PHP 5.6.0から5.6.7 | PHP 5.6.8 | |
CVSS v3 6.5 (警告) |
PHP 5.6.0から5.6.7 | PHP 5.6.8 | |
CVSS v3 5.9 (警告) |
PHP 5.6.0から5.6.10 | PHP 5.6.11 | |
CVSS v3 4.3 (警告) |
PHP 5.6.0から5.6.12 | PHP 5.6.13 | |
CVSS v3 9.8 (緊急) |
PHP 5.6.0 | PHP 5.6.1 |
※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures(本記事では「CVE」とします)の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v3に基づいています。
※深刻度の数値はJapan Vulnerability Notes(本記事では「JVN」とします)及び、JVNが評価を合わせている米国国立標準技術研究所(NIST)が運営する脆弱性データベースであるNational Vulnerability Database(以下「NVD」)に準拠しています。
※原則としてJVNのページを正としていますが、JVNに掲載されていない情報などについてはNVDのサイトを参照しています。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているわけではありません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。
PHPのバージョンアップは複雑な作業工程を伴うため、安全に行うためには専門的な知識が必要です。
また、Web制作会社はいわゆるWebアプリケーション側(WebサイトやCMS等)を専門としていますので、PHPを含めたミドルウェアについては対応されていない会社も多いと思います。
taneCREATIVE社は、「リモートによるWebアプリケーションのセキュリティ対策をパッケージ化、首都圏大手企業に提供」している点が評価され、2021年にJ-Startup NIIGATAに選定されている企業であり、PHPのバージョンアップについて知見を有しております。
※「J-Startup NIIGATA」とは、経済産業省が2018年に開始したJ-Startupプログラムの地域版として、新潟発のロールモデルとなるスタートアップ企業群を明らかにし、官民連携により集中的に支援する仕組みを構築することで、新潟県におけるスタートアップ・エコシステムを強化する取組です。
WebサイトおよびWebシステムにおけるPHPバージョンアップに対応できるWeb制作会社をお探しの場合には、お気軽に当社にお問合せください。
taneCREATIVEに所属する謎のトラ。
2024年12月08日改訂
2024年09月26日執筆