国内のWebサービスが相次いで停止したPHPの2件の重大な脆弱性。その1つは、メモリー不足時の処理における欠陥だ。サーバーに十分なメモリーがあっても、利用量を制限する仕組みが攻撃の引き金になる。メモリーを増やしても防ぎ切れない攻撃の糸口は、PHPが処理を「止める瞬間」に潜んでいた。
PHPの重大脆弱性2件、1つはメモリー不足で悪用 増設だけでは防げず
国内のWebサービスが相次いで停止したPHPの2件の重大な脆弱性。その1つは、メモリー不足時の処理における欠陥だ。サーバーに十分なメモリーがあっても、利用量を制限する仕組みが攻撃の引き金になる。メモリーを増やしても防ぎ切れない攻撃の糸口は、PHPが処理を「止める瞬間」に潜んでいた。