Appeon は、昨今明らかになった PHP2Shell のセキュリティ脆弱性 (CVE-2026-109618 および CVE-2026-109619) を認識しており、これらの脆弱性により、影響を受ける PHP サーバー上で認証なしでリモートコードが実行される可能性があります。
Appeon では、製品およびウェブサイトのインフラストラクチャへの潜在的な影響について調査を行いました。本速報では、調査結果と講じた対策についてまとめています。
PowerBuilder、PowerServer、InfoMaker のどのバージョンも、これらの脆弱性による直接的な影響を受けません。
これらの製品は PHP ランタイムに依存していないためです。
お客様のホスティング環境に PHP ベースのアプリケーションやサービスが別々に含まれている場合は、それらのコンポーネントは個別に評価し、パッチを適用する必要がございます。
Appeon の一部のウェブサイトは PHP を使用しており、これらの脆弱性の影響を受ける可能性がありました。
Appeon は、自社ウェブサイトで使用されている PHP ランタイム環境のアップグレードを完了し、PHP2Shell の脆弱性に対処するための関連するセキュリティ修正を適用しました。
現在は修復作業は完了し、影響を受ける可能性のあったウェブサイト環境は更新されました。
本ポータルサイトについても PHP を使用しておりますが、2026 年 10 月 22 日時点で脆弱性対策済みの修正版へのアップデートを完了しております。
現在は安全な環境にて正常に稼働しており、お客様側で必要なご対応等はございません。
PHP ベースのアプリケーションまたはサービスを実行しているお客様は、PHP 環境が関連するセキュリティ修正を含むバージョンに更新されていることを確認する必要がございます。
Appeon 製品を、別途デプロイされた PHP ベースのコンポーネントと併用しているお客様は、それらのコンポーネントを個別に評価および更新する必要がございます。
