先日公表されたPHPの脆弱性(CVE-2026-109618, CVE-2026-109619)について、A-Form、A-Member、A-Reserve(以下、Aシリーズ)をご利用のお客様へ、当社の見解と必要な対応をお知らせいたします。
今回の脆弱性はPHP本体の問題です。Movable Type(以下、MT)やAシリーズのご利用有無にかかわらず、サーバーでPHPを使用している場合はPHPのバージョンアップが必要です。
なお、Aシリーズとしての個別対応(修正パッチ〈不具合を修正するための更新プログラム〉のリリースなど)は予定しておりません。
ダイナミックパブリッシング(アクセスのたびにページを動的に生成する方式)はPHPで動作しています。この機能をご利用の場合は、PHPのバージョンアップが必要です。
A-Memberはダイナミックパブリッシングを利用しているため、PHPのバージョンアップが必要です。
MTやAシリーズ以外のプログラムでPHPが使われている可能性もあります。サーバー管理者様に、PHPの利用状況とバージョンをご確認ください。
ご不明な点がございましたら、 A-シリーズに関するご相談・お問い合わせ までご連絡ください。