平素より、弊社サービスをご利用いただき、誠にありがとうございます。
2026年10月21日(水)23:00(日本時間)に公開されたPHPのセキュリティリリース(CVE-2026-109618、CVE-2026-109619)について、弊社クラウドサービスの対応状況を下記のとおりお知らせいたします。
なお、緊急メンテナンスは終了しており、現在、各サービスは通常どおりご利用いただけます。
お客様にはご不便、ご迷惑をおかけいたしましたことを深くお詫び申し上げます。
記
■対応状況(2026年10月22日(木)11時時点)
InterCLASSシリーズ
・InterCLASS Filtering Service(ICFS):対象外(PHPを使用していないため影響はありません)
・InterCLASS Advance(ICA):暫定対策完了/Google社サービス基盤の更新待ち
・InterCLASS Advance Light(ICAL):暫定対策完了/Google社サービス基盤の更新待ち
・InterCLASS Console Service(ICCS):暫定対策完了/Google社サービス基盤の更新待ち
CaLaboシリーズ
・CaLabo MX:対応済み(修正版PHPの適用完了)
・CaLabo Cloud:対応済み(修正版PHPの適用完了)
※「暫定対策」は、PHPの設定変更による脆弱性の緩和策です。Google社から修正版の提供があり次第、速やかに適用いたします。
※オンプレミス環境でご利用のお客様には、個別にご連絡いたします。
■今後の対応
「Google社サービス基盤の更新待ち」のサービスは、修正版の適用が完了した時点で改めてお知らせいたします。
■本件に関する情報
本件の詳細については、独立行政法人情報処理推進機構(IPA)の以下の情報をご参照ください。
IPA「【事前準備のお願い】PHPのセキュリティリリース公開予定について」
*ICALを追記しました(10月22日12時)
以上