PHPの重大な脆弱性に関する問題について
環境アセスメント学会のホームページは、Wixで運用しています。
Wixの公式説明では、利用者がWixサイト内でPHPを動かすことはできず、独自のプログラムにはJavaScriptを使用します。また、Wix側のシステムは自動更新されます。そのため、通常のWix運用であれば、情報委員会がPHPの修正プログラムを適用する仕組みにはなっていません。
また、学会のトップページには、さくらインターネット上の旧ホームページへのリンクがあります。
こちらはすべてHTMLで作成しています。また、同社より「すべての提供PHPバージョンで修正対応が完了しているため、利用者側での緊急の作業や設定変更は不要です」との通知がありました。
一方、メールニュースで利用している「e投票システム」についてもPHPを利用していないとの通知が同サポートよりありました。
なお、学会ホームページ(新・旧ともに)では会員情報をリンクさせていません。
「e投票システム」には会員情報(氏名・会員種別・E-Mailアドレス・議決権の有無)が登録されていますので、今後、不測の事態が発生した際には管理者と速やかに連絡をとって対応するように努めてまいります。
傘木宏夫(情報委員長)

コメント