X Server レンタルサーバ PHPの脆弱性対応

2026年10月21日にIPAから「PHPの脆弱性」が発表されました。

エックスサーバーでレンタルサーバで利用している場合の今すぐやるべき対策方法を記載します。

上図のようにサーバーの管理画面に入った後、「サーバーパネル」内の「PHP Ver 切替」を選択し、対象ドメイン欄の一番右端にある「えんぴつ」アイコンをクリックすると、PHPのバージョンがドロップダウンで切り替えれるようになっています。

今回の対策済みバージョンは
・8.2.35 以上
・8.3.36 以上
・8.4.27 以上
・8.5.12 以上
となっています。

そのため、上記のバージョンに切り替えることによって今回の脆弱性に対しては対応することができます。

8.1以前の場合は、エックスサーバが独自の修正を作成しているとのことですので時間がかかると考えられます。

そのため、可能な限り対応済みバージョンへ切り替えをすることをお勧めします。

「PHP 8.3.36」が（推薦）と表示されているため、このバージョンに切り替えることがおすすめです。

・