最新版FileBlogは、PHPを使っていないため、現在Ver.5をお使いの大部分のお客様には影響ありません。
FileBlog ver3.15以前をご使用のお客様に影響のある可能性があります。
FileBlog ver3.16、ver4、ver5をご利用のお客様に影響はありません。Ver.3.16は2019年8月20日リリースです。それ以降に新規導入・バージョンアップされているお客様には影響ありません。
脆弱性の概要
- CVE-2026-109618（深刻度：緊急）
PHPがメモリ不足エラーを処理する際にメモリ破壊が起こり、遠隔から任意のコードを実行されるおそれがあります。
- CVE-2026-109619（深刻度：緊急）
処理済みのリクエストの情報が解放後のメモリに残り、後続のリクエストで不正に利用されることで、遠隔から任意のコードを実行されたりメモリ上の情報を読み取られたりするおそれがあります。
対 象
FileBlog ver3.15以前を使用している環境
ver3.15以前はPHPを同梱しており本脆弱性の影響を受ける可能性があります。
対象外
FileBlog ver3.16、ver4、ver5
ver3.16以降はPHPを同梱していないため本脆弱性の影響はありません。
対 策
FileBlog ver3.15以前をご利用のお客様は、最新版（ver5）へのバージョンアップをお願いいたします。
バージョンアップにより本脆弱性を回避できます。
ver3からver5へのバージョンアップはプログラム実行による自動バージョンアップができないため、ver5プログラムの新規インストールと初期設定（ver3設定移行）が必要です。
詳細はお問い合わせください。
