現在公表されている各種ソフトウェアの脆弱性について、WEBCASへの影響に関するよくあるご質問と回答をまとめています。
■ PHPに関する脆弱性について
Q. PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)は、WEBCASに影響しますか?
A. WEBCASの各サービスではPHPを使用していないため、本脆弱性による影響はございません。
なお、当社コーポレートサイトおよびサービスサイトでは、一部にPHPを使用していることを確認していたため、予防的な措置として10月21日~22日にシステムメンテナンスを実施しました。現在は対応を完了し、通常どおりご覧いただける状態となっております。(最終更新日:2026/10/23)
■ Apache Tomcatに関する脆弱性について
Q. Apache Tomcatのバージョン9・10・11系で公表された脆弱性は、WEBCASに影響しますか?
A. WEBCASクラウドサービスへの影響はございません。
WEBCASクラウドサービスではApache Tomcatを使用していますが、今回公表された脆弱性に関連する機能は、当社のサービス環境では使用しておりません。そのため、今回の脆弱性による影響はないことを確認しております。(最終更新日:2026/10/23)
■ Javaに関する脆弱性について
Q. Javaの脆弱性「CVE-2026-91403」は、WEBCASに影響しますか?
A. WEBCASへの影響はございません。
今回の脆弱性は、JavaのTLS通信における証明書の検証に関連するものです。WEBCASでは、アプリケーションからインターネット上の外部サービスへ広くTLS通信を行う構成ではないため、本脆弱性による影響ございません。(最終更新日:2026/10/23)
■ Node.js・TiDBに関する脆弱性等について
Q. Node.jsおよびTiDBに関して報告されている脆弱性や情報漏えいに関する問題は、WEBCASに影響しますか?
A. WEBCASの各サービスではNode.jsおよびTiDBを使用していないため、これらの問題による影響はございません。(最終更新日:2026/10/23)
<お問い合わせ先>
●すでにWEBCASを利用中のお客様はこちら
●WEBCASの新規利用をご検討のお客様はこちら