平素より「CareViewer」をご利用いただき、誠にありがとうございます。

2026年10月21日（日本時間）、PHPの開発元であるThe PHP Groupより、PHPに重大な脆弱性（CVE-2026-109618、CVE-2026-109619）があることが公表されました。悪用された場合、外部から不正なプログラムを実行されるおそれがあるもので、JPCERTコーディネーションセンターからも注意喚起が出されています。

当社では公表を受けて直ちに調査を行い、CareViewerでPHPを使用している箇所を特定しました。そのうえで、修正パッチの適用と、PHPの修正済みバージョンへのアップデートを実施いたしました。

1．対応内容
　修正パッチの適用、およびPHPの修正済みバージョンへのアップデート

2．対応完了日時
　2026年10月22日02時30分（日本時間）

3．影響について
　対応完了までの間に、本脆弱性を悪用した不正アクセスや情報漏洩などの被害は確認されておりません。

4．お客様へのお願い
　本件について、お客様側で必要な対応はございません。これまでどおりCareViewerをご利用いただけます。

今後、新たにお知らせすべき事項が判明した場合は、本ページにてご案内いたします。
当社では引き続き脆弱性情報の収集と迅速な対応に努め、ご利用者様の大切な情報を安全にお預かりできるよう取り組んでまいります。

【お問い合わせ】

本内容についてご不明な点がございましたらお気軽にお問合せください。

電話： 050-5443-1850

メール： support@care-viewer.jp