【2024年12月版】PHP5.4の脆弱性情報一覧

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、PHP5.4の脆弱性情報一覧をまとめたものであり、2024年12月3日に執筆しています。

PHPとはWebサイトやアプリを開発する際に広く採用されているプログラミング言語であり、Webサーバー上で動いてプログラムを実行するサーバーサイドスクリプト言語に分類されます。
このPHPは、WordPressを始めとする主要なCMS（コンテンツ・マネジメント・システム）の多くがPHPで開発されていることから、Webサイトを運用する皆さんにとっても重要な言語と言えるでしょう。

最新のPHPのバージョンは8.4系統であり、2024年12月3日現在、PHPの公式がセキュリティサポートをしているバージョンは、8.1、 8.2、8.3、8.4の4系統のみです。

一方で、PHP5.4については、2015年9月3日に公式のセキュリティサポートが終了していますが、稀に使用されているケースを見かけます。

そこで、この記事ではPHP5.4の脆弱性情報をまとめることで、企業のWeb担当者の皆様が、ご使用になられているPHP5.4の脆弱性を簡単に把握できるようにしたいと思います。

少しでも皆様のお役に立てる記事にできればと思います。どうぞよろしくお願い致します。

・PHP5.4のリリース日は、2012年3月1日です。

・PHP5.4のアクティブサポート期間は、2014年9月14日に終了しています。

・PHP5.4のセキュリティサポート期間は、2015年9月3日に終了しています。
　サポート期間の終了日については、PHP公式サイトのUnsupported Branchesを参照してください。

・PHP5.4の最終バージョンは5.4.45で、2015年9月3日にリリースされています。
　更新の詳細については、PHP公式サイトのChangelogを参照してください。

・ご使用になられているPHPのバージョンが5.4.xの場合には、緊急レベルの脆弱性が存在する可能性があります。

当社が把握しているPHP5.4の脆弱性は以下の通りです。

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures（本記事では「CVE」とします）の順序に従って掲載しています。
※深刻度の数値はJapan Vulnerability Notes（本記事では「JVN」とします）及び、JVNが評価を合わせている米国国立標準技術研究所（NIST）が運営する脆弱性データベースであるNational Vulnerability Database（以下「NVD」）に準拠しています。
※原則としてJVNのページを正としていますが、JVNに掲載されていない情報などについてはNVDのサイトを参照しています。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているわけではありません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。

PHP5.4から最新バージョンへのバージョンアップについては、メジャーバージョンが2段階以上変わることから、Webアプリケーション側に不具合が発生する確率が非常に高く、かなりの工数がかかることが予想されます。
この場合、不具合の原因を特定し、これを改修できる専門的な知識が必要です。

また、Web制作会社はいわゆるWebアプリケーション側（WebサイトやCMS等）を専門としていますので、PHPを含めたミドルウェアについては対応されていない会社も多いと思います。