PHPのbccomp()にメモリ破壊の不備

どんな問題か

PHPのbccomp()で、攻撃者が細工した入力を使うと、メモリの範囲外を書き換えるおそれがありました。内部のデータが壊れ、異常終了につながる可能性があります。

自分のサイトが該当するかの確認手順

1. レンタルサーバーの管理画面（PHP設定／PHPバージョン切替）で、現在のバージョンを確認します。
2. サポート終了のバージョン（8.1以下）や、対象バージョンに当てはまる場合は、サーバー側で新しいバージョンへ切り替えます。切り替え後にサイトが正常に表示されるか必ず確認してください。
3. 切り替えでサイトが壊れる場合は、プログラム側の修正が必要です。当社の無料診断で原因を調べられます。