PHPの脆弱性への対応について

PHPにおいて確認された脆弱性について、弊社製品・サービスへの影響および対応状況について下記のとおりお知らせします。
 

－記－

1. PHPの脆弱性について
PHPにセキュリティ上の脆弱性があることが公開されています。PHPは、The PHP Groupが提供するプログラミング言語であり、ウェブサイトやインターネット上のシステムで利用されています。PHPには、メモリ不足(OOM)のエラー処理に起因する脆弱性（CVE-2026-109618）と、リクエスト処理に関連する脆弱性（CVE-2026-109619）があり、これらの脆弱性が悪用された場合、攻撃者により任意のコードを実行される可能性があります。インターネット上に公開しているWebサイトにおいて、脆弱性を抱えるPHPを使用している場合、サイバー攻撃を受けて情報搾取等の被害を受ける可能性があります。

2. PHPの脆弱性問題のリスク評価結果
共通脆弱性評価システムCVSS（Common Vulnerability Scoring System)の評価結果は、9.2の緊急レベルとなっており、完全性・可用性への影響度は「高」の評価となっています。

3. 弊社製品・サービス装置への影響

• 弊社の医療用画像診断機器、IVD機器では、PHPを使用しておりません。このため、本脆弱性の影響はありません。
• 一部のヘルスケアITソリューション製品（RIS/PACS/WS/HIS等）において、PHPを使用しています。現在、対策のソフトウェアを準備中です。対策のソフトウェアのリリース時期が決まりましたら個別にお知らせします。
• 現時点では、本脆弱性を悪用した被害事例は確認されておりません。

4. 弊社の対応
本脆弱性に関連して重大な被害発生が確認された場合には、速やかにお客様にご案内します。対象装置など、本件に関するお客様からのお問合せは、最寄りの支社・支店・営業所にて承ります。各地の支社・支店・営業所の連絡先は「国内ネットワーク（地域別）」よりご確認ください。 （https://jp.medical.canon/about/japan）

以上