PHPの脆弱性問題による当社製品への影響と対応について

平素は当社商品をご愛顧いただき厚く御礼申し上げます。

2026年10月21日、PHPにおける2件の脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されました。当社製品への影響を調査した結果、TASKGUARD IDマネージメントシステムに影響が確認されました。本脆弱性の概要および対策について以下の通りお知らせいたします。

脆弱性概要

• CVE-2026-109618　メモリ不足時の破損に起因するリモートコード実行
  
• CVE-2026-109619　残存する内部状態に起因するリモートコード実行
  
  

本脆弱性が悪用された場合、認証されていないリモートの攻撃者によって、影響を受けるシステム上で任意のコードを実行される可能性があります。その結果、情報への不正アクセス、システムデータの改ざん、悪意あるソフトウェアのインストール、サービス停止など、データおよびサービスの機密性、完全性、可用性に影響が及ぶ可能性があります。

暫定対策

外部からの不正アクセスによる情報漏洩や不正使用のリスクを低減するために、該当製品をインターネットに接続する際は、ファイアウォールなどで保護された環境の中でのご利用をお願いします。これにより、インターネットを経由した外部からの不正アクセスリスクを低減できます。

恒久対策

恒久対策には修正パッチの適用が必要です。

• TASKGUARD IDマネージメントシステム：修正パッチ準備済み
  

＊修正パッチ適用については、当社担当者もしくは販売パートナーよりご案内させていただきます。

本脆弱性の影響を受ける製品

• TASKGUARD IDマネージメントシステム