【重要】部活動Webサービスの一時メンテナンスについて

コンピューター部からのお知らせです。

本日10月21日（水）より、コンピューター部が運営するWebサービスを一時的にメンテナンス状態にしています。

メンテナンスの理由

現在、世界中のWebサイトで広く利用されているプログラミング言語「PHP」に、情報漏えいの直接的な原因になり得る、スーパーアルティメット超絶やばいセキュリティ上の問題が2件報告されています。

PHPは当部が運営するWebサービスの一部でも使用しているため、今回の問題による影響を受ける可能性があります。

今回報告された問題は、いずれも CVSS 9.2（緊急レベル）と評価されています。

コンピューターやソフトウェアのセキュリティ上の問題が、どれくらい深刻なのかを0〜10点で評価する国際的な指標です。

数字が大きいほど深刻で、今回の9.2は最高区分の「緊急（Critical）」に該当します。

ただし、CVSSは問題の深刻さを表すもので、実際に攻撃や情報漏えいが発生したことを意味するものではありません。

当部のシステムへの影響を確認し、安全性を確保するため、予防的な措置として外部からのアクセスを一時的に制限しています。

今回のメンテナンスは、当部のシステムで不正アクセスや情報漏えいが確認されたことを理由とするものではありません。

コンピューター部が運営するWebサービス全般

現在、PHPのセキュリティ修正アップデートの配信を待っている状況です。

アップデートが公開され次第、以下の対応を進めます。

再開時刻は、対応状況により前後する場合があります。状況が分かり次第、あらためてお知らせします。

現時点で、部員の皆さんに特別な操作をお願いすることはありません。

サービスの利用停止により、作品の提出などに支障がある場合は、部長またはシステム担当者までご連絡ください。

安全な運営のため、ご理解とご協力をお願いいたします。

コンピューター部