2026年10月20日～21日にNode.js、Oracle Java（Java SE）、Apache Tomcat の脆弱性が公表されました。
FileBlogへの影響を調査した結果をお知らせします。
| 公表された脆弱性 | FileBlogへの影響 |
|---|---|
| Node.js （CVE-2026-111497 ほか） | 影響なし FileBlogにNode.jsは含まれていません。 |
| Oracle Java （2026年10月 Critical Patch Update） | v3.7以前：Oracle Java 7 v3.8～3.15：Oracle Java 8u74 v3.16・v4・v5：OpenJDK 8u192 最新のセキュリティ修正が含まれていない古いバージョンのため、同様の脆弱性があると考えます。 |
| Apache Tomcat （CVE-2026-101296、CVE-2026-101356 ほか） | v3.3以降・v4・v5：影響なし（Tomcatは含まれてません） v3.2以前：Tomcat 5.5系の使用はありますが今回公表の対象ではありません。なおサポートが終了しているため最新版へのバージョンアップをおすすめします。 |
Oracle Java・Apace Tomcatの脆弱性について
FileBlogのバックエンドで稼働する全文検索エンジンApache Solrに、Java実行環境（Oracle JavaまたはOpenJDK、Tomcat）が含まれています。この部分はFileBlogサーバー自身からの接続のみを受け付けるようにしているため、外部から攻撃を受ける可能性は低いと考えています。詳細はお問い合わせください。
安全にお使いいただくため、今後のFileBlogのアップデートにおいてJava実行環境を最新のものに更新することを予定しています。
対 策
ver3.2以前をご使用の環境
Apache Tomcatへの対応には、最新版（ver5）へのバージョンアップが必要です。
ver3.2以前で使用されているTomcat 5.5系は今回公表の対象外となりますが、サポート終了となっている古いバージョンのため潜在的な脆弱性についての懸念は拭えません。
ver3、ver4、ver5（現時点最新5.6.2.1）の環境
今後のプログラムアップデートにてJava実行環境への対応を進めます。リリース後に更新版へのバージョンアップをおすすめします。
更新版リリースについては改めてお知らせいたします。
ver3・ver4から最新版へのバージョンアップについて
ver3・ver4から、ver5へのバージョンアップはプログラム実行による自動バージョンアップができません。
ver5プログラムの新規インストールと初期設定（ver3設定移行）が必要です。
詳細はお問い合わせください。
バージョンの確認方法
- ver3の環境では、FileBlog画面のフッターにある「FileBlogについて」をクリックすると、バージョン番号が表示される画面に遷移します。
- ver4、ver5の環境では、FileBlog画面右上の「設定＞FileBlogについて」をクリックするとバージョン番号が表示される画面に遷移します。
