【重要】PHP実行環境の脆弱性への対応について — PHPQUERYをご利用のお客様・パートナー様へ
平素より弊社製品をご利用いただき、誠にありがとうございます。
株式会社kozokaAIより、PHPQUERYをご利用のお客様およびお取り扱いパートナー様に、PHP実行環境の脆弱性に関する対応方針をご案内いたします。
2026年10月21日、プログラミング言語PHPにおいて、以下のセキュリティ脆弱性と修正版が公表されました。
- CVE-2026-109618
- CVE-2026-109619
今回の脆弱性は、PHPQUERYの動作基盤となるPHP実行環境に関するものです。PHPQUERYに限らず、該当するPHP実行環境を利用する他のアプリケーションについても影響を受ける可能性があります。
インターネット公開環境では、直ちに外部からのアクセスを遮断してください
脆弱性への対応が完了していないPHP実行環境をインターネットに公開されている場合は、直ちに外部からのアクセスを遮断してください。
パートナー様におかれましても、該当する環境をご利用のエンドユーザー様への速やかなご案内をお願いいたします。
インターネットに公開されていない環境では、外部からの攻撃を受けるリスクは低いと考えられますが、脆弱性そのものが解消されるわけではありません。ご利用環境をご確認のうえ、更新をご検討ください。
推奨する対応方針
今回の脆弱性はPHP実行環境に起因するものであり、PHPQUERYへのパッチ適用だけでは対応できません。
弊社では、以下の更新を推奨しております。
- PHP実行環境：PHP 8.5以上の、本脆弱性への修正が適用された版へ更新
- PHPQUERY：5.6.0へ更新
PHP 8.5系では、2026年10月21日に公開されたPHP 8.5.12に本脆弱性の修正が含まれています。PHP 8.5であっても未修正の版は対象となるため、実行環境の提供元が案内する修正適用状況をご確認ください。
PHP実行環境およびPHPQUERYの更新をご希望のお客様は、弊社までご相談ください。パートナー様も、ご担当のエンドユーザー様の更新・移行に関するご相談をお寄せください。更新作業については、基本的に有償での対応となります。
ご利用環境・バージョンの確認方法
1. PHPQUERYのバージョン確認
以下のFAQをご参照ください。
2. PHP実行環境のバージョン確認
IBM iのPASE環境にて、以下のコマンドを実行することで、PHPのバージョンを確認できます。
（1）IBM iのコマンドラインからPASE環境を起動
CALL QP2TERM（2）PHPの実行パスを設定
export PATH=/QOpenSys/pkgs/bin:$PATHZend Serverをご利用の場合は、以下のパスに読み替えてください。
Zend Server 2019の場合：
export PATH=/usr/local/zendphp7/bin:$PATHZend Server 2021の場合：
export PATH=/usr/local/zendphp74/bin:$PATH（3）PHPのバージョンを確認
php -vPHP実行環境（Zend Server、ZendPHP、Seiden PHP+、PHP for IBM i CS^2など）によって、PHPの導入先や確認方法が異なる場合があります。
また、複数のPHP実行環境が導入されている場合、上記コマンドで確認したバージョンと、PHPQUERYが実際に使用しているバージョンが異なる可能性があります。
確認方法が不明な場合は、システム管理者様、または弊社までお問い合わせください。
パートナー様へのお願い
弊社からも、PHPQUERYをご利用のエンドユーザー様に対して順次ご案内を行っております。
パートナー様におかれましても、ご担当のエンドユーザー様への本件のご周知と、PHPQUERYおよびPHP実行環境の確認にご協力をお願いいたします。更新対応のご希望やお問い合わせがございましたら、弊社までご連絡ください。
「IBM i向け PHP脆弱性対応ガイド・関連資料」の閲覧について
PHPの脆弱性への対応をご検討のお客様・パートナー様に向けて、「IBM i向け PHP脆弱性対応ガイド・関連資料」をご案内しております。
Boxでの資料閲覧については、中部システムとの連携とあわせて、以下のお知らせでご案内しています。
お問い合わせへの対応について
現在、本件に関するお問い合わせを多数いただいております。お問い合わせをいただいた順に確認・対応を進めておりますので、ご回答や対応までにお時間をいただく場合がございます。
お客様にはご不便をおかけいたしますが、何卒ご理解賜りますようお願い申し上げます。
ご不明な点や更新・移行に関するご相談は、お問い合わせフォームよりご連絡ください。
株式会社kozokaAI
参考：PHP公式のセキュリティ告知（2026年10月21日）
※本記事は2026年10月28日時点の情報に基づきます。修正版の提供状況やサポート条件は、作業前に各提供元の最新情報をご確認ください。
