PHPの脆弱性への対応状況に関するお知らせ

2026年10月21日（日本時間）に公表された、プログラミング言語「PHP」における重大な脆弱性（CVE-2026-109618、CVE-2026-109619。以下、「本脆弱性」といいます）について、当社製品・サービス等への影響を調査し、必要な対策を進めております。

現時点で確認している影響範囲および対応状況について、以下のとおりお知らせいたします。

なお、本件は、2026年10月21日に公表いたしました「当社への不正アクセスに関するお知らせとお詫び」とは別の事象です。

1．対象となる製品・サービス等と対応状況

（1）暫定対策が完了した製品・サービス等

・m-FILTER@Cloud Modern Edition
・FINAL CODE@Cloud
・m-FILTER MailAdviser Microsoft 365 対応版
・f-FILTER
・i-FILTER ブラウザー&クラウド
・コンシューマ向け「i-フィルター」シリーズ 全サービス
・Dコンテンツ
・D教室
・当社ホームページ
・当社社内システム

上記の製品・サービス等については、本脆弱性に対する暫定対策を完了しております。

いずれも通常どおりご利用いただけます。また、お客様側での作業は不要です。

引き続き、修正プログラムの適用等による恒久対策を順次進めてまいります。


（2）現在対応中のオンプレミス製品

・FINAL CODE Ver.6 VA
・D-SPA

上記の製品は、お客様のネットワーク環境内に設置してご利用いただくオンプレミス製品です。

現在、本脆弱性への対応を進めており、上記製品をご利用中のお客様には、2026年10月23日までに、暫定対策の方法を個別にご案内いたします。

また、恒久対策のための修正プログラムの提供に向けて対応を進めており、具体的な提供時期については、確定次第、上記製品をご利用中のお客様に個別にお知らせいたします。


（3）上記以外の製品・サービス等

上記以外の当社製品・サービス等については、調査の結果、本脆弱性の影響を受けないことを確認しております。

2．今後の対応

引き続き、対象となる製品・サービス等への恒久対策を速やかに進めるとともに、必要な監視・確認を継続してまいります。

今後の対応状況については、当社ホームページ等を通じて随時お知らせいたします。