FileBlog ver3.3.1.10以前をご使用のお客様に影響のある可能性があります。
（12年以上前にリリースされたバージョンをそのまま使用している環境が対象です）
FileBlog ver3.3.2.59以降、ver4、ver5をご使用の環境ではPHPの使用がないため影響はありません。
脆弱性の概要
- CVE-2026-109618
PHPがメモリ不足エラーを処理する際にメモリ破壊が起こり、遠隔から任意のコードを実行されるおそれがあります。
- CVE-2026-109619
処理済みのリクエストの情報が解放後のメモリに残り、後続のリクエストで不正に利用されることで、遠隔から任意のコードを実行されたりメモリ上の情報を読み取られたりするおそれがあります。
対 象
- FileBlog ver3.1以前を使用している環境
リリース：2012年5月 - FileBlog ver3.2を使用している環境（ver3.0、ver3.1からバージョンアップした環境に限ります）
リリース：2013年9月 - FileBlog ver3.3.1.10以前を使用している環境
リリース：2014年3月
対象外
- FileBlog ver3.2を新規インストールして使用している環境
- FileBlog ver3.3.2.59以降を使用している環境
- FileBlog ver4、ver5を使用している環境
対 策
対象に該当する環境におかれましては、最新版（ver5）へのバージョンアップをおすすめします。
ver3からver5へのバージョンアップはプログラム実行による自動バージョンアップができないため、ver5プログラムの新規インストールと初期設定（ver3設定移行）が必要です。
詳細はお問い合わせください。
バージョンの確認方法
- ver3の環境では、FileBlog画面のフッターにある「FileBlogについて」をクリックすると、バージョン番号が表示される画面に遷移します。
- ver4、ver5の環境では、FileBlog画面右上の「設定＞FileBlogについて」をクリックするとバージョン番号が表示される画面に遷移します。
