PHPの脆弱性(CVE-2026-109618,CVE-2026-109619)への対応について

平素は弊社製品をご愛顧いただき誠にありがとうございます。 この度のPHPの脆弱性問題に関して下記ご報告とご案内を申し上げます。 記 1. PHPの脆弱性問題とは  2026年10月21日、The PHP Group が提供する PHP にセキュリティ上の脆弱性があることが公開されました。  PHPは、The PHP Group によって開発されているオープンソースの汎用プログラミング言語およびその処理系であり、  Webサーバの機能に利用されています。  PHPには、メモリ不足(OOM)のエラー処理に起因する脆弱性(CVE-2026-109618)とリクエスト処理に関連する  脆弱性(CVE-2026-109619)が存在すると報告されており、これらの脆弱性を悪用された場合、遠隔の第三者によって、  任意のコードが実行される可能性があります。 2.弊社レポートにおいては、外部から閉ざされた院内ネットワーク環境でご使用いただいております   ■レポートPDFのWEB配信機能(標準機能)   ■Angio撮影室のWEB予定表機能(オプション機能)   ■レポートPDFのWEB既読管理機能(オプション機能)  にてPHPを使用しており、The PHP Groupより最新版へのバージョンアップを推奨されています。 3.影響  病院様の院内ネットワークセキュリティを突破してサイバー攻撃を受けた場合、  弊社の各種WEB機能におけるPHP脆弱性を突いて、レポートサーバにアクセスされる可能性がゼロではございません。 4.対応をご希望されるお客様は   ■メールアドレス: info@softquality.co.jp   ■会社代表電話:075-692-3539(受付:平日AM9:00~PM18:00)  にて、お問い合わせいただけますと幸いです。 皆様にご心配をおかけして大変申し訳ございませんが、何卒よろしくお願い申し上げます。   以上   
ページトップへ