2026年10月22日
【情報】 PHP脆弱性の影響について
2026年10月21日に、PHPの脆弱性（CVE-2026-109618/CVE-2026-109619）が公開されました。
以下に弊社製品・クラウドサービスへの影響をお知らせいたします。
表中にない製品については、お問い合わせください。
本ページは随時更新いたします。
■ ITセキュリティ オンプレミス製品
| 製品名 | 影響 |
|---|---|
| FileZen | V5.0.12まで：影響あり※1 V5.0.13(2026/10/23リリース)以降：影響なし |
| FileZen S | 影響なし(RAも含む。) 連携するOPSWAT MetaDefender Core とVotiro Disarmer API についても影響なしとベンダーより連絡を受けております。(2026/10/23更新) |
| FolderZen | 影響なし カスタマースクエアを一時停止しておりましたが、2026/10/30に再開しております。 |
| InfoTrace Mark II Server | V3.2.8まで：影響あり※1 V3.2.9(2026/10/23リリース)以降：影響なし |
| InfoTrace Mark II Analyzer | V3.2.7まで：影響あり※1 V3.2.8(2026/10/23リリース)以降：影響なし |
| InfoTrace Mark II Spooler | V3.2.2まで：影響あり※1 V3.2.3(2026/10/23リリース)以降：影響なし |
| InfoTrace PLUS | 影響なし |
| NetAttest D3 | 影響なし |
| NetAttest D3Manager | V5.4.17まで：影響あり※1 V5.4.18(2026/10/23リリース)以降：影響なし |
| NetAttest EPS | 影響なし |
| NetAttest EPS-ap | V2.6.14まで：影響あり V2.6.15(2026/10/23リリース)以降：影響なし |
| Smart eGate | V1.4.10まで：影響あり※1 V1.4.11(2026/10/30リリース)以降：影響なし |
| SmartOn ID SmartOn ID for リモートアクセス |
影響なし |
| Soliton ID Manager | 影響なし |
| Soliton SecureFile | V1.4.2まで：影響あり。システム管理ページとサービスの一部でPHPを利用しております。 V1.4.3(2026/10/23リリース)以降：影響なし |
| Soliton SecureDesktop | V1.6.0まで：影響あり※1 V1.6.1(2026/10/26リリース)以降：影響なし |
| Soliton SecureDesktop WoL Box | 影響なし |
| Soliton SecureGateway | V2.0.6まで：影響あり※1 V2.0.7(2026/10/23リリース)以降：影響なし |
| Soliton SecureWorkspace Soliton SecureBrowser |
影響なし |
| VVAULT VVAULT AUDIT |
影響なし カスタマーズ・スクエアを一時停止しておりましたが、2026/10/28に再開しております。 |
※1 システム管理ページでPHPを使用しております。「影響なし」バージョン以降にアップデートしてください。
■ ITセキュリティ クラウドサービス
| 製品名 | 影響 |
|---|---|
| HiQZen サービス | 影響なし |
| InfoTrace 360 | 影響なし |
| MobiControl | 影響なし |
| NetAttest EPS Cloud | 影響なし※2 |
| NetAttestリモート管理サービス | 影響なし |
| SmartOn ID クラウド | 影響なし |
| Soliton DNS Guard | 影響なし |
| Soliton OneGate | 影響なし (NetAttest EPS-edge含む。) |
| Soliton SecureBrowser /Soliton SecureWorkspace サービス | 影響なし※2 |
| Soliton SecureDesktop サービス | 影響なし※2 |
※2 周辺機能の一部を一時制限しておりましたが現在は正常稼動しております。詳しくは案内メールをご参照ください。
■ 映像コミュニケーション製品・サービス
| サービス名 | 影響 |
|---|---|
| Zao Cloud v2 | 影響なし |
| Zao Cloud (teleoperation) | 影響なし ※3 |
| Zao Cloud v1.5 | 影響なし ※3 |
| Zao Cloud v1.0 | 影響なし ※3 |
※3 10月21日 20:30より予防的にサービス停止しておりましたが、脆弱性に対するアップデートを適用し、2026年10月26日以降、すべてのお客様のサービスは復旧しております。
| 製品名 | 影響 |
|---|---|
| Zao Server | 影響あり ※4 |
| Zao View | 影響なし |
| HD View | 影響なし |
| Zao-X | 影響なし |
| Zao ウェアラブル | 影響なし |
| Zao type-G | 影響なし |
| Zao-S | 影響なし |
※4 アップデータをお客様のZao Serverに適用中です。アップデートの適用が完了するまでの間、インターネットに接続してご利用中のお客様は、対象機器をインターネットから切り離してください。
◇参考情報 (外部サイトが開きます)
The PHP Group ー Security advisory: Critical remote code execution vulnerabilities, update now 21 Oct 2026
IPA ― 【事前準備のお願い】PHPのセキュリティリリース公開予定について