セキュリティ・脆弱性について

お知らせ

PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関する弊社商品への影響について

2026年10月26日

Ｓｋｙ株式会社

平素より弊社商品をご愛顧いただき、誠にありがとうございます。

2026年10月21日にThe PHP Groupより公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関する弊社商品への影響については、下記のとおりです。

お手数をおかけいたしますが、影響を受ける商品をご利用のお客様におかれましては、記載の対応を実施いただきますようお願いいたします。


■対象商品

  • SKYSEA Client View（オンプレミス、S1H/S3H Cloud Edition、M1 Cloud Edition）
    PHPを使用していないため影響を受けません。
  • SKYDIV Desktop Client
    PHPを使用していないため影響を受けません。
  • RemoteAccessServices
    PHPを使用していないため影響を受けません。
  • SKYPCE
    PHPを使用していないため影響を受けません。
  • SKYCEB
    PHPを使用していないため影響を受けません。
  • SKYMENU Pro / Class
    Ver2020以降では、PHPを使用していないため影響を受けません。
    Ver2019以前の下記機能では、PHPが用いられているため影響を受けます。
    • Ver2019以前の「SKY REMOTE UPDATE」
    • Ver2014以前の「SKYMENU School Pocket」
    現在は機能提供を終了しておりますので、当該機能がインストールされている場合は、アンインストールをお願いいたします。
    （詳細情報）
    SKYMENU Pro : https://www.skymenu.net/skymenupro/information/date/20261026-smp/
    SKYMENU Class : https://www.skymenu-class.net/information/20261026/
  • SKYMENU Cloud
    PHPを使用していないため影響を受けません。
  • SKYMENU Mobile
    PHPを使用していないため影響を受けません。

以下、弊社より販売している商品に関する情報です。

  • EDRプラスパック（FFRI yarai）
    FFRI AMCでPHPが用いられているため影響を受けます。
    【重要】FFRI AMCにおけるPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起
    （https://www.skygroup.jp/security-info/news/261026_02.html）
    対処方法等の詳細につきましては、株式会社FFRIセキュリティが公開している下記Webサイトをご確認ください。
    https://www.ffri.jp/products/maintenance
    ※ログインには、FFRIカスタマーサイトのユーザーIDとパスワードが必要です。
    ※FFRI yarai Cloudについては、対応を実施済みです。
  • IntraGuardian2＋
    PHPを使用していないため影響を受けません。

関連情報（外部サイト）

JVNVU#99905564　PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
https://jvn.jp/vu/JVNVU99905564/

ご利用の皆さまには大変ご迷惑をおかけいたしますが、何とぞよろしくお願いいたします。

  • 記載されている会社名、商品名は、各社の登録商標または商標です。
  • 本文中に記載されているテキストおよび画像（写真、イラスト等）の一部または全部を改変することは、いかなる理由、形態を問わず禁じます。
  • 掲載されている情報は、発表日現在のものです。その後予告なしに変更されることがありますので、あらかじめご了承ください。
お知らせ一覧