ニュース
お知らせ
PHPの脆弱性における影響について(CVE-2026-109618及びCVE-2026-109619)
2026年10月23日
PHP財団より2026年10月21日に発表されております、PHPにおける2件の重大な脆弱性について、 当社ManageEngine製品への影響についてお知らせします。
■対象の脆弱性
■脆弱性の詳細
CVE-2026-109618
タイプ | メモリ不足(OOM)時の破損を介したRCE
深刻度 | CVSS v4.0 9.2(重大)
修正バージョン | PHP 8.5.12、8.4.27、8.3.36、8.2.35
CVE-2026-109619
タイプ | 古いグローバル状態(stale global state)を介したRCE
深刻度 | CVSS v4.0 9.2(重大)
修正バージョン | PHP 8.5.12、8.4.27、8.3.36、8.2.35
■当社の評価
ManageEngine製品
PHPを利用していないため、オンプレミス製品、クラウドサービス製品を問わずいずれの製品も影響を受けません。
公開Webコンテンツ
一部のブログおよび公開用の静的ページがPHP Webサーバー上でホストされておりましたが、現在は修正済みのPHPバージョンへの更新が完了しています。
ManageEngine Community
PHPを利用していないため、影響を受けません。
内部サービス
一部の内部サービスでPHP Webサーバーを使用しています。
これらはパブリックインターネットからアクセス不可であり、露出は限定的です。
これらについても既に修正済みバージョンへの更新を完了しています。
■お客様への影響と必要な対応
お客様データおよびManageEngine製品の機能への影響は確認されておりません。
このため、お客様側での対応は不要です。
■連絡先
本件に関しましてご不明な点等がございましたら、お気軽に各製品のサポート窓口までご相談ください。
以上
※ 本資料に掲載されている製品名、会社名などの固有名詞は各社の商標または登録商標です。®マーク、™マークは省略しています。