サービス案内
平素より弊社サービスをご利用いただき、誠にありがとうございます。
このたびのPHPの脆弱性に関し、お客様にご心配をおかけしておりますことをお詫び申し上げます。現在の対応状況と今後の予定について、下記のとおりご報告いたします。
PHPは、ホームページやWebシステムを動かすためにサーバー内で使用するプログラム言語です。弊社が提供する日報システム、集計システム、請求システムなどでも使用しています。
今回公表された脆弱性は、通称「php2shell」（CVE-2026-109618／CVE-2026-109619）と呼ばれ、外部からの不正な要求によって、サーバー上で意図しないプログラムが実行されるおそれがあるものです。
弊社では、サーバー基盤の提供・管理事業者と連携し、修正プログラムの適用と、ご利用環境に応じた確認・対応を進めております。
サーバー基盤側における対応状況は、以下のとおりです。
今回の脆弱性に対応したPHP公式の修正版は、以下のとおりです。
| PHPの系列 | 公式の修正バージョン |
|---|---|
| PHP 8.2系 | 8.2.35 |
| PHP 8.3系 | 8.3.36 |
| PHP 8.4系 | 8.4.27 |
| PHP 8.5系 | 8.5.12 |
旧バージョンの環境では、バージョン番号を変更せずに修正を組み込む場合があります。そのため、対応状況は表示上のバージョン番号だけでなく、修正プログラムの適用状況を含めて確認しております。
以下のサービスでは、一部のお客様の個別環境を除き、今回の脆弱性に対する修正プログラムの適用が完了しております。
追加対応が必要となるお客様につきましては、個別に状況と今後の対応をご案内いたします。
PHP 5.5以前を使用する一部の環境については、修正パッチの準備を順次進め、検証が完了したものから適用する方針です。
これらの環境では、そのまま適用できる更新プログラムではなく、公開されている修正用のソースコードをもとに、ご利用環境に合わせた組み込み作業が必要となります。あわせて、既存システムの動作に影響がないかを検証するため、適用までに時間を要する見込みです。
対象のお客様には、対応状況や必要な作業、サービスへの影響などを個別にご案内いたします。
なお、旧バージョンへの今回の修正適用は、公式サポートの再開を意味するものではありません。今後の安定した運用に向け、サポート中のバージョンへの移行についてもご相談させていただきます。
今回の対応は、上記2件のPHPの脆弱性を対象とするものです。
セキュリティ上のリスクは、サーバーやシステムだけでなく、お客様がご利用になるパソコンやスマートフォン、ソフトウェア、アカウントの管理などにも関わります。安心してサービスをご利用いただくため、引き続き以下の対策にご協力をお願いいたします。
身に覚えのない操作や不審な表示などにお気づきの場合は、弊社技術部までご連絡ください。
弊社では引き続き、必要な対策と確認を進め、対応状況を順次ご報告いたします。
今後とも弊社サービスをよろしくお願い申し上げます。
株式会社ドリームズカンパニー 技術部
電話：024-563-7240