PHPの脆弱性に関するAシリーズの対応について

先日公表されたPHPの脆弱性(CVE-2026-109618, CVE-2026-109619)について、A-Form、A-Member、A-Reserve(以下、Aシリーズ)をご利用のお客様へ、当社の見解と必要な対応をお知らせいたします。

結論

今回の脆弱性はPHP本体の問題です。Movable Type(以下、MT)やAシリーズのご利用有無にかかわらず、サーバーでPHPを使用している場合はPHPのバージョンアップが必要です。

なお、Aシリーズとしての個別対応(修正パッチ〈不具合を修正するための更新プログラム〉のリリースなど)は予定しておりません。

対応が必要なケース

MTのダイナミックパブリッシングをご利用の場合

ダイナミックパブリッシング(アクセスのたびにページを動的に生成する方式)はPHPで動作しています。この機能をご利用の場合は、PHPのバージョンアップが必要です。

A-Memberをご利用の場合

A-Memberはダイナミックパブリッシングを利用しているため、PHPのバージョンアップが必要です。

MT以外でPHPを使用している場合

MTやAシリーズ以外のプログラムでPHPが使われている可能性もあります。サーバー管理者様に、PHPの利用状況とバージョンをご確認ください。

お問い合わせ

ご不明な点がございましたら、 A-シリーズに関するご相談・お問い合わせ までご連絡ください。