PHPの脆弱性に関するご案内とお願い
利用者各位
平素よりALPHA利用者管理システムをご利用いただき、誠にありがとうございます。
現在、PHPに関する脆弱性情報が公開されました(CVE-2026-109618、CVE-2026-109619)。ALPHA利用者管理システムはPHPにより構成されており、ご導入時期によって、公開されている対応パッチの適用可否が異なります。
【対象システムと対応状況】
〇 2025年度以前にご導入のシステム
現時点で公開されているPHP対応パッチは適用できません。以下の対応が必要です。
・ネットワークに接続しての運用をご想定の場合
既存PHPの最新バージョンへの更新に伴うシステム改修作業が必要です。
・ローカルネットワークでの運用をご想定の場合
既存PHPの最新バージョンへの更新に伴うシステム改修作業を推奨いたします。
〇 2026年度にご導入のシステム
公開されているPHP対応パッチの適用対象です。
対応パッチを実施していただくことで、今後もご利用いただけます。
このため、セキュリティリスク低減の観点から、以下の対応をお願いいたします。
外部ネットワークに接続してご利用のお客様
インターネット等の外部ネットワークに接続されているシステムにつきましては、至急ネットワーク接続を停止していただきますようお願いいたします。
・インターネットへの接続停止
・外部からのアクセス設定の解除
・ローカルネットワーク内のみでの運用への切り替え
なお、ローカルネットワーク内のみの運用へ切り替えていただいた後は、問題なくご利用いただけます。
社内LANまたは学内LANに接続した環境でご利用のお客様
現時点では基本的に問題なくご利用いただけます。
ただし、万一、社内LANまたは学内LANに本脆弱性の影響が及んだ場合には、システムと当該LANとの接続を停止し、物理的に切り離していただきますようお願いいたします。
なお、ローカルネットワーク内のみでの運用に切り替えた後につきましては、継続してご利用いただけます。
ローカルネットワーク環境でご利用のお客様
ローカルネットワーク内のみで運用されているシステムにつきましては、現時点では問題なくご利用いただけます。
ご注意
ローカルネットワーク内のみの運用へ切り替えた場合は、ネットワーク経由ならびに社内LAN・学内LANを通じたシステム操作ができなくなりますので、ご留意ください。
今後の対応について
恒久的な対策として、PHPのバージョンアップに伴うシステム改修作業(有償)が必要となります。外部ネットワークに接続して運用されているお客様につきましては、今後も外部ネットワークと接続した運用を継続される場合、PHPのバージョンアップ対応が必須となります。
また、ローカルネットワーク環境や社内LANおよび学内LANに接続した環境でご利用のお客様に関しましても、将来的な安定運用およびセキュリティ確保のため、システムのバージョンアップを推奨しております。
バージョンアップをご希望のお客様には、個別にて対応のご案内いたしますので、弊社までご相談ください。
ご利用の皆様にはご不便をお掛けいたしますが、情報セキュリティ確保のため、ご理解とご協力を賜りますようお願い申し上げます。
ご不明な点がございましたら、以下お問合せ窓口までメールまたはお電話にてお問い合わせください。※可能な限りメールのご活用をお願い申し上げます。
お問合せ先
アルファーデザイン株式会社 ALPHA利用者管理システム サポート担当窓口
メールアドレス:sol.alpha@mimaki.com
電話番号:092-612-1365
以上
2026年10月22日
アルファーデザイン株式会社
代表取締役社長 森澤 修二郎