『PHPとOracle Javaの緊急性を要する脆弱性』 の クチコミ掲示板

[舞来餡銘]

ただいまPHP利用のサイトが緊急メンテしてたりします
(イオシスなど)
Javaも脆弱性が指摘されておりメンテが必要な状況です

書込番号：26572915　スマートフォンサイトからの書き込み

[舞来餡銘]

楽天グループも緊急メンテでポイント履歴が見れなくなってます

書込番号：26572916　スマートフォンサイトからの書き込み

[sandbag]

なお、Javaの脆弱性については下記にありますが、定期的に発見される類の物です。
https://www.ipa.go.jp/security/security-alert/2026/1021-jre.html

その他Apatch Tomcatで最大スコアが9.1（CRITICAL）の脆弱性が見つかっています。
https://forest.watch.impress.co.jp/docs/news/2150161.html

Node.jsでもリリースされています。
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

Gitlabも。
https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html

こういう情報書いても何のことかわからんでしょ？

書込番号：26572987

[sandbag]

さすがに酷いわ・・・

書込番号：26573018

[ryu-writer]

「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを
https://forest.watch.impress.co.jp/docs/news/2150167.html

枕として上記みたいのをを貼っとけばあれこれ言われんで済むと思うのですが…

＞誰かさん
あなたのは指摘などの枠を超えててもっとウザいです 削除されるのは舞来餡銘さん以外の誰かの通報による可能性も高いですね

とにかくあなたは出て来なくて結構ですよ

書込番号：26573068　スマートフォンサイトからの書き込み

[舞来餡銘]

今回のJavaの脆弱性は定期的に見つかった中でも緊急性高いモノの様です

PHPの方は致命的な様で、イオシスや楽天グループなど未だにメンテ中のままです

書込番号：26573102　スマートフォンサイトからの書き込み

[七色スープレックス]

＞舞来餡銘さん
何で関連リンク張れないの？
カテゴリーもPC系の方が合っているいるように思うんですけど。

書込番号：26573147

[ヘイムスクリングラ]

スレ主氏謎のイオシス推し

書込番号：26573148

[sandbag]

＞七色スープレックスさん
脊髄反射で5chで見たものを書いているだけなので、情報源とかわからないでしょうね。

ちなみに上で貼ったJPAの情報だと定例のアップデート何ら変わらない無いようですが、
Oracle公式の情報では危険度9.1とこれまでのJavaの危険度の中ではトップクラスです。
かつてあったLog4jはレベル10でしたが、それに次ぐレベルかと思います。
https://www.oracle.com/security-alerts/alert-cve-2026-91403.html

ただ、こういった情報ってシステム開発している人側が意識することで、それを使っている人には何もすることはできないので、
おっしゃる通りスマホ版でスレ立てるには不適切だし、そもそもスレ主は何も知らないので脊髄反射でのスレ建ては止めてほしい所です。

書込番号：26573159