PHP関連の重大な脆弱性2件、インターネット全体を揺るがす寸前だった

ウェブに関わる 2 件の重大な脆弱性が、インターネットに大きな混乱をもたらす寸前だった。TechCrunch が「PHP-ocalypse」（PHP と黙示録を掛けた造語）と題して報じた。

入手できているのは見出しと URL のみで、2 件の脆弱性がそれぞれどのようなものか、PHP 本体の問題なのか周辺のライブラリやフレームワークの問題なのか、どれほどのサイトが影響を受けうるのか、すでに修正されているのかは確認できていない。「almost（寸前）」という表現からは、大規模な被害が出る前に対処されたとみられる。

PHP はウェブサイトを動かすサーバー側の言語として長く使われ、ブログや EC サイトの構築ソフトなど、多くのウェブ基盤の下で動いている。そのため、土台部分に深刻な欠陥が見つかると、影響は個々のサイトにとどまらず、ウェブ全体に広がるおそれがある。

今回の件は、広く使われるオープンソースの基盤を誰がどのように保守し、脆弱性を早く見つけて直すのかという、以前から続く課題を改めて浮き彫りにしたといえる。