この度報道のあったPHPの脆弱性につきまして
WebChangerへの影響につきましては、「U01バージョン」と「.NETバージョン」に分けて下記の通りご説明させていただきます。
◆U01バージョン
「U01バージョン」では、お客様のブラウザーからのリクエストをキャッシュサーバーで受けてホームページデータの出力サーバーへ転送します。
出力サーバーでPHPが稼働していますが、キャッシュサーバーと出力サーバー間の通信は、外部へ公開されていない内部ルートでの経路を使用しており、出力サーバーは外部からアクセスできない仕組みになっています。
また、キャッシュサーバーでフィルターの増強も進めており、PHPの脆弱性をついた攻撃を受けたとしても、直接出力サーバーへアクセスできないようにしています。
お問合せページやショッピングページなど、サブシステムサーバーでもPHPを使用していますが、キャッシュサーバー、出力サーバーを経由した内部ルートでの通信となっており、同じく直接サブシステムサーバーへアクセスすることはできません。
管理画面については、この度の脆弱性に対応したWAF（Web Application Firewall）経由でのアクセスとなるため、この度の脆弱性の影響を受けないようにしています。
◆.Netバージョン
ホームページのデータはHTMLファイルで設置しており、サブシステムのみPHPが使用されています。
Webサーバーとサブシステム間の通信は外部へ公開されていない内部ルートでの経路を使用しており、外部からアクセスできない仕組みになっています。
PHPの脆弱性をついた攻撃を受けたとしても、直接サブシステムへアクセスすることはできません。
また、必要に応じて、この度の脆弱性に対応したWAF（Web Application Firewall）を顧客別に設置しています。
管理画面については、ローカルアプリケーションでPHPを使用していませんので、今回の脆弱性は関係ありません。
◆まとめ
WebChangerに関しましては上記の通り安全策を施しておりますが、一層の安全対策としてPHPのバージョンを大きな遅れなく新しいバージョンに更新するなど、安全性の強化に努めて参ります。
【参考】
◯一般的なCMS（WordPress等）の仕組みとWebChangerの違いについて
一般的なCMSはサーバーにPHPによるプログラム本体を設置し、編集機能や表示機能などをすべてPHPで行う仕組みです。
そのため、PHPの脆弱性による影響が甚大なものとなります。
一方、WebChangerは編集機能と表示機能を分離した設計を採用しています。
Webサイトの閲覧者がアクセスする公開ページでは、CMSの編集プログラムを直接実行する必要がないため、一般的なCMSと比較して、外部から攻撃を受ける経路を限定できるという特徴があります。
また、編集機能と表示機能を分離することで、この度のような影響範囲の大きな脆弱性が発見された場合でも、その影響が公開サイトへ直接波及するリスクを低減できます。
このようにWebChangerは、システムの構造そのものによってセキュリティリスクを低減する設計となっております。
WebChangerは簡単・迅速にホームページの更新・管理を行うソフトウェアです。
WebChangerの特徴は何といっても圧倒的に簡単な操作性。
ホームページの変更したい部分をダブルクリックするだけの簡単操作で更新作業が行えます。
新しくホームページをつくるとき、既にお持ちのホームページをより簡単に更新が行えるようにしたい、など。
お気軽にご相談ください。
