NEWS
NEWS
平素より弊社製品・サービスをご利用いただき、誠にありがとうございます。
2026年10月21日に公表されたプログラミング言語PHPの脆弱性について、弊社製品への影響を調査いたしましたので、下記のとおりお知らせいたします。
■ 調査結果の概要
ADPSシリーズ、HitoCompass、Voice Radarは、いずれも本脆弱性の影響を受けません。引き続き通常どおりご利用いただけます。
なお、ADPSの保守作業において弊社エンジニアが使用することがあるデータベース管理ツール「PowerGres Administration Tool」は、PHPを使用しており、本脆弱性の影響を受けることを確認いたしました。予防措置として、弊社にて当該ツールに関連するサービスを停止いたします。
■ 対象の脆弱性
内容：PHPのリモートコード実行の脆弱性（CVE-2026-109618／CVE-2026-109619）
公表日：2026年10月21日
■ 製品とサービスごとの影響（2026年10月23日時点）
ADPS（人事・給与・勤怠・申請・照会）影響はございません
マイナンバー管理影響はございません
iTICE/HERO影響はございません
HitoCompass影響はございません
Voice Radar影響はございません
携帯便・申請便（DACS社）影響はございません
■ PowerGres Administration Toolへの対応（2026年10月23日時点）
対応内容：弊社にて、当該ツールに関連するWindowsサービスの停止作業を実施いたします。
再開予定：提供元より修正版がリリースされた後、社内検証を経て適用のうえ再開する予定です。
お客様業務への影響：当該ツールは弊社エンジニアが保守作業に使用するものです。停止期間中も、ADPSは通常どおりご利用いただけます。
■ お客様にご対応いただく事項
当該サービスの停止作業は弊社にて実施いたしますので、お客様にご対応いただく必要はございません。
■ 今後のご案内
当該ツールの利用再開時期や、新たにお知らせすべき事項が判明した場合は、本サイトのお知らせにてご案内いたします。
■ 参考情報
・The PHP Group Security Advisory
Critical remote code execution vulnerabilities, update now
・IPA（情報処理推進機構）
PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）
今後とも弊社製品・サービスをよろしくお願い申し上げます。