PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）による弊社製品への影響について

平素より弊社製品・サービスをご利用いただき、誠にありがとうございます。

2026年10月21日（日本時間）、PHP開発チームより、PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関する情報と、この脆弱性を修正したバージョンが公開されました。PHPは、多くのWebサイトやWebシステムで使われているプログラム言語です。

弊社では、提供しているパッケージ製品について本脆弱性の影響を確認いたしました。各製品への影響と対応を以下にお知らせいたします。

各製品の調査結果と対応

統合分析システム「Retail View」【対応中】

■ 調査結果

WebサーバーでPHPを使用しております。
お客様のご利用環境ごとに、接続元を限定するアクセス制御を行っております。

■ 対応

【社内でご利用の環境】お客様にご指定いただいたIPアドレスと弊社のIPアドレスからのみ接続できるよう制限しており、外部からの攻撃のリスクは極めて低い状態です。安全を優先し、PHP本体へのセキュリティパッチの適用に向けた準備を順次進めてまいります。
【お取引先様へ開示している環境】国内のIPアドレスとご指定のIPアドレスからのみ接続できるよう制限しております。国内を経由したアクセスに備え、10月22日・23日に設定変更による暫定対策を実施いたします。あわせて、PHP本体へのセキュリティパッチの適用に向けた準備を速やかに進めてまいります。

■ お客様への影響

お客様側での作業が必要な場合は、弊社担当者より個別にご連絡いたします。

生鮮発注システム「FreshO2」【対応中】

■ 調査結果

WebサーバーでPHPを使用しております。

■ 対応

緊急対応として、PHPの設定変更（php.ini）による次の対策の実施を検討しております。
①攻撃に使われる可能性がある機能の無効化
②PHPが受け付けるリクエストの数・サイズの制限

■ お客様への影響

対応の実施時期や内容は、弊社担当者より個別にご案内いたします。

商品分析システム「d3」【影響なし】

■ 調査結果

d3のシステム内では、PHPを使用しておりません。
一部のお客様環境で導入しているサーバーのリソース監視ツール（Nagios）が、PHPを使用しております。

■ 対応

監視ツール（Nagios）を停止いたします。セキュリティパッチが提供された環境から、順次更新して再開いたします。

■ お客様への影響

本件によるd3のご利用への影響はございません。お客様側での対応も不要です。
すでにご質問をいただいているお客様には、ご回答のとおりとなります。

顧客分析システム「Customer Journal」【影響なし】

■ 調査結果

Customer Journalのシステム内では、PHPを使用しておりません。
サーバーのリソース監視ツール（Nagios）でPHPを使用しております。

■ 対応

監視ツール（Nagios）を停止いたします。セキュリティパッチが提供された環境から、順次更新して再開いたします。

■ お客様への影響

本件によるCustomer Journalのご利用への影響はございません。お客様側での対応も不要です。

顧客管理システム「Point View」【影響なし】

■ 調査結果

Point Viewのシステム内では、PHPを使用しておりません。
一部のお客様環境で、外部監視ツールのためにPHPがインストールされております。

■ 対応

稼働しているPHPを一時的に停止し、セキュリティパッチの適用後に再稼働いたします。

■ お客様への影響

本件によるPoint Viewのご利用への影響はございません。
監視ツールそのものは引き続き稼働しており、停止するのは弊社SEが利用する監視状況の管理ページのみです。監視は継続しており、万一の際も管理ページを使わずに対応できます。

その他の製品【影響なし】

デリカ業務支援システム「D-PLAN」、スマホ分析ツール「d@Journal」、市場データ比較ツール「M-SCOPE」、データ配信システム、JICFS配信システム、JII配信システム
PHPを使用していないため、ご利用への影響はございません。対応は不要です。

まとめ

弊社パッケージ製品のうち、本体でPHPを使用しているのは「Retail View」と「FreshO2」の2製品です。この2製品は上記のとおり対策を進めております。そのほかの製品は、ご利用への影響はございません。

お客様側での作業が必要となる場合は、弊社担当者より個別にご連絡いたします。

社内でPHPを使ったWebサイトやシステムを運用されている場合は、それぞれの提供元の情報をご確認のうえ、修正版への更新をご検討ください。

（参考）脆弱性の概要

本件に関するお問い合わせ

ご不明な点は、弊社担当者またはhttps://www.datacom.jp/support/のフォームからお問い合わせください。