Synology製品における「PHP2Shell」脆弱性の影響について

ニュース

Synology製品における「PHP2Shell」脆弱性の影響について

平素は格別のご高配を賜り、厚く御礼申し上げます。

弊社が正規代理店を務めますSynology社は、先日発表されたプログラミング言語「PHP」の脆弱性（CVE-2026-109618およびCVE-2026-109619、いわゆる「PHP2Shell」）について、Synology製品セキュリティインシデント対応チーム（PSIRT）が徹底的な調査を行い、これによる影響は一部のPHP依存パッケージ（アプリ）を実行しているシステムに限定されていると確認しました。

影響を受けるパッケージは以下の通りです。

• Calendar
• IDrive（サードパーティパッケージ）
• Joomla
• KodExplorer
• MailStation
• MediaWiki
• phpMyAdmin
• vtigerCRM
• Web Station
• WordPress

※「IDrive」はサードパーティパッケージです。「Synology Drive」は影響を受けておりません。

Synology社は、「DiskStation Manager（DSM）7.4」、「DSM 7.3」、および「DSM 7.2（サポート終了済み）」向けに「PHP」のセキュリティ更新プログラムをリリースしました。影響を受けるパッケージをご利用の場合、「Package Center」を通じて「PHP」を更新することを強く推奨いたします。更新が完了すると、パッケージは自動的に再起動し、脆弱性は解消されます。

※「MailStation」のみ、「Package Center」を通じた手動でのアップデートが必要となります。

「DSM」は内部システムにも「PHP」のコンポーネントを使用しています。しかし、このコンポーネントには外部からアクセス可能なモジュールは含まれていないため、攻撃対象となる部分は存在しません。Synology社の製品セキュリティインシデント対応チームは、このリスクは最小限であると評価しています。さらに一貫した脆弱性スキャン結果とコンプライアンスステータスを確保するため、今後のDSMリリースでパッチを適用する予定です。

本件の詳細について

本件の詳細および最新の更新情報については下記ページをご覧下さい。

• Synology セキュリティアドバイザリ（SA-26:14 PHP2Shell）

Synology社 概要 Synologyは「誰にとっても使いやすい」をデザイン哲学に、セキュアで包括的なITソリューションをグローバルに展開しています。世界中の企業のデジタル化を推進しながら、IT管理を簡素化するオールインワンのソリューションを提供しています。ストレージやデータ保護、コラボレーション、監視、ネットワークインフラ向けのソリューションにとどまらず、今後も進化し続けるテクノロジーを革新および採用しながら、新たなソリューションを提供し続けていきます。 メーカーウェブサイト：https://www.synology.com/ 本記事に関するお問い合わせ先・資料請求先 担当：下鳥 龍樹 Webからのお問い合わせはこちら TEL：03-5215-5797、FAX：03-5215-5651 住所：東京都千代田区九段南4-8-19 CIRCLES+ 市ヶ谷駅前 4階

※ ニュースリリースに掲載している情報は、発表日現在のものであり、最新の情報とは異なる場合がございますので、あらかじめご了承ください。

※ ニュースリリースに記載されている会社名および商品・サービス名は、各社の登録商標または商標です。

※ 消費税表示に関しまして、平成26年2月28日以前及び令和2年1月1日以降に弊社より発信されておりますニュースリリースの予想市場価格等の記載に関しましては、プレスリリース時に施行されておりました消費税率を元に「内税表示」を行っております。平成26年3月1日から令和元年12月31日の期間は「外税表示」とさせて頂いております。