CGI環境でPHPを動作させているサイトに、外部からスクリプト実行できる脆弱性が報告されています。修正リリースでも対応が不完全な為、該当するサイトは何らかの対策が必要です。 VPSや専用サーバーであれば自分たちで対応することができますが、共有サーバーの場合は、レンタルサーバー運営側の対応を待つ必要があります。既に緊急対応したレンタルサーバーもあるのでここで紹介していきます。 まず、今回の脆弱性はPHPをCGI版として動作させている場合のみで、ApacheモジュールやFastCGIで実行している場合は対象外です。ただ、正式なアナウンスのないレンタルサーバーは、CGI版環境なので、対応検討中とみておく必要があります。 詳しいことは以下のブログを読むと良いでしょう。 CGI版PHPにリモートからスクリプト実行を許す脆弱性(CVE-2012-1823) | 徳丸浩の日記 ロリポップ、ヘテムル