新着情報

HOMEHOME > 新着情報

PHPの脆弱性に関する対応完了のお知らせ

2026-10-22

平素は格別のご愛顧を賜り、厚く御礼申し上げます。

2026年10月21日、プログラミング言語「PHP」における深刻な脆弱性
(CVE-2026-109618、CVE-2026-109619)が公表されました。

当社におきましては、本公表を受けて直ちに使用環境の点検を実施し、
修正プログラムが適用された安全なバージョンへの更新作業を完了いたしました。

• 対象範囲 :当社ホームページ全般
• 対応状況 :修正済みバージョンへのアップデート(2026年10月22日)
      メモリー破損の脆弱性に対しては設定変更(2026年10月26日)
• 被害状況 :現時点で、本脆弱性を悪用した不正アクセス、およびそれに伴う情報漏洩は確認されておりません。

【更新内容】
PHP :8.0系 8.0.30(長期サポート)
更新後 :8.0.30-8.el9_8.1

<参考情報>
RHSA-2026:87151 - セキュリティアドバイザリー🔗

【変更内容】
CVE-2026-115560の緩和策としてphp_admin_flag に以下を設定
session.upload_progress.enabled Off

<参考情報>
RHSB-2026-013 リクエスト処理メモリ破損🔗

お客様におかれましては、引き続き安心して当社サービスをご利用いただけます。
今後もより一層のセキュリティ強化と安定したサービス運営に努めてまいります。