サポート

PHPのセキュリティ強化に伴う影響についてのお知らせ

2008/07/31

平素は当サービスをご利用いただき、誠にありがとうございます。

この度、全サーバーにおいて
PHPのセキュリティ強化対応を行わせていただきました。


このセキュリティ強化の対応に伴い、
パーミッション777などの
第三者ユーザによる書き込みが可能となっているディレクトリ内でのPHPの動作が禁止され、
500エラーが発生するように仕様が変更となっております。

パーミッション777など第三者ユーザによる書き込みが可能な場合、
第三者がお客様の領域にデータの書き込みなどが行えるようになり
セキュリティ上問題が発生する可能性があるため、777などの設定は推奨されません。
(当サービスではsv30台のサーバーを除き、PHPはCGIとしてユーザ権限で動作するため 777のパーミッション設定は必要ありません)

PHPが突然動作しなくなった場合は、
当該PHPプログラムを設置されている上位ディレクトリが
777などのパーミッションに設定されていないかなどを
ご確認いただき、
755、711などに変更していただきますようお願いいたします。


ご不明な点がございましたら、お気軽にお問い合わせください。