The PHP Groupが提供するPHPについて、メモリ不足時のエラー処理およびリクエスト処理に関する脆弱性（CVE-2026-109618、CVE-2026-109619）が報告されました。これを受け、 弊社取扱製品・サービスへの影響および対策状況についてお知らせいたします。
ご利用中の製品・サービスについて、影響の有無および必要な対応を以下の表でご確認ください。
今後、状況に変更がありましたら、本ページを随時更新いたします。
当社製品対応状況（最終更新日：2026年10月28日）
| 製品名 | 影響 | お客様対応 | 対策状況・お客様対応内容 |
| System Answer G3 （ソフトウェア版） | あり | 必要 | 本脆弱性による影響を確認しており、2026年10月26日にアップデートパッケージのリリースいたしました。暫定対策として、IPアドレスによる通信制限などの対策をお願いいたします。 |
| System Answer G3 （アプライアンス版） | あり | 必要 | 本脆弱性による影響を確認しており、現在、アップデートパッケージを準備中であり、10月29日にリリース予定です。暫定対策として、IPアドレスによる通信制限などの対策をお願いいたします。 |
| System Answer G3 onSAMS | あり | 必要 | 本脆弱性による影響を確認しており、2026年10月26日にアップデートパッケージを適用し、対策を完了しています。 |
| System Answer G3 XC | あり | 必要 | 本脆弱性による影響を確認しており、2026年10月26日にアップデートパッケージのリリースいたしました。暫定対策として、IPアドレスによる通信制限などの対策をお願いいたします。 |
| CX監視オプション | あり | 不要 | 本脆弱性による影響を確認しており、2026年10月22日にアップデートパッケージを適用し、対策を完了しています。 |
| HIMOTOKI | あり | 不要 | 本脆弱性による影響を確認しており、2026年10月22日にアップデートパッケージを適用し、対策を完了しています。 |
| ITOGUCHI | なし | 不要 | 本脆弱性による影響はありません。 |
| Kusabi | なし | 不要 | 本脆弱性による影響はありません。 |
| SAMS | あり | 不要 | 本脆弱性による影響を確認しており、2026年10月26日にアップデートパッケージを適用し、対策を完了しています。 |
| Quality Analyzer Option | なし | 不要 | 本脆弱性による影響はありません。 |
| Stats Option | なし | 不要 | 本脆弱性による影響はありません。 |
| Log Option | なし | 不要 | 本脆弱性による影響はありません。 |
なお、本脆弱性への対応に伴い脆弱性対応パッケージの提供並びに本件のお問い合わせに関しては、以下サポート窓口までご連絡ください。
【System Answer G3に関するお問合せ先】
バージョンアップ特別支援窓口
E-mail：sag3-vup-2026@ibc21.co.jp
取扱製品対応状況（最終更新日：2026年10月28日）
| 製品名 | メーカー | 影響 | お客様対応 | 対策状況・お客様対応内容 |
| Flowmon | プログレス・ソフトウェア・ジャパン株式会社 | あり | 必要 | 本脆弱性による影響を確認しております。メーカーにてアップデートパッケージをリリースいたしました。 |
| Logstorage | インフォサイエ ンス株式会社 | なし | 不要 | 本脆弱性による影響はありません。 |
| Tenable | Tenable Network Security Japan 株式会社 | あり | 必要 | Tenablホスト型/SaaS製品(Tenable One、Tenable Vulnerability Management 等)およびNessus professionalにおいて影響はございません。Tenable Security Centerでは影響がございますので、パッチ SC-202610.1 の適用をご対応ください。 |
| Kompira | 株式会社フィックスポイント | あり | 不要 | Kompiraクラウドシリーズへの影響はありません。なお、一部のPigeon発信システムに影響が確認されましたが、対策は完了しております。 |
| 攻撃遮断くん | 株式会社サイバーセキュリティクラウド | あり | 不要 | 一部機能にて影響があることを確認しておりましたが、パッケージの適用を実施し、対策は完了しております。 |
| WafCharm | 株式会社サイバーセキュリティクラウド | なし | 不要 | 本脆弱性に係る影響はありません。 |
| CrowdStrike | クラウドストライク合同会社 | なし | 不要 | 本脆弱性による影響はありません。 |
＜本件に関するお問い合わせ＞
■アイビーシー株式会社
電話 ：03-5117-2780 E-mail：info@ibc21.co.jp
※記載されている社名、サービス名などは、各社の商標あるいは登録商標です。
