PHPの重大な脆弱性による取扱い製品への影響について(CVE-2026-109618、CVE-2026-109619)
2026年10月21日、プログラミング言語「PHP」における複数の重大な脆弱性(CVE-2026-109618、CVE-2026-109619)が公表されました。
これを受けて取扱い製品への影響を確認したところ、以下の製品についてはPHPを使用しておらず、本脆弱性による影響がないことを確認しました。
本脆弱性の影響を受けない製品
Perforce Software社製品
P4関連製品
- Perforce P4
- P4 One
- P4 DAM
- P4 Plan
静的解析・ソースコードレビュー関連製品
- Perforce Klocwork
- Perforce QAC
- Perforce Validate
- Dashboard
- および関連する解析エンジン
その他のメーカー製品
- AeyeScan(株式会社エーアイセキュリティラボ)
- DerScanner(Dersecur Ltd.)
- Imagix 4D(Imagix Corporation)
- astah*製品(株式会社チェンジビジョン)
Vexに関するお知らせ
Webアプリケーション脆弱性検査ツール「Vex」については、メーカーのユービーセキュアより、今回のPHPの脆弱性に対応する緊急シグネチャの提供が発表されています。
詳細は、以下のメーカー公式サイトをご参照ください。
Webアプリケーション脆弱性検査ツール「Vex」、PHPの重大な脆弱性(php2shell)に対応する緊急シグネチャをオートスキャナーで提供開始(ユービーセキュア)
■ お問い合わせ先 ■
本件に関してご不明な点がございましたら、以下までお問い合わせください。
株式会社東陽テクニカ
ソフトウェア・ソリューション部 テクニカルサポート
phone 03-3245-1248(直通) mail ss_support@toyo.co.jp