平素よりJBソフトウェア製品をご利用いただき、誠にありがとうございます。

2026年10月21日、PHPに関する新たな脆弱性情報（CVE-2026-109618 / CVE-2026-109619）*が公表されました。

*PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) 
 

公開されております PHP の脆弱性（PHP2shell）につきまして、JBソフトウェア製品への影響を調査いたしました。
調査の結果、「Qanat 2.0」の一部機能においてPHPを利用していますが、現時点で本脆弱性に起因する不正アクセスや情報漏えいは確認されておりません。

なお、その他のＪＢソフトウェア製品については、本脆弱性による影響はありません。

今回の脆弱性への対応として、Qanat製品のサポートサイトにてPHPバージョンアップ手順を公開いたしました。
※詳細はサポートログインいただき、Qanatダウンロードページをご参照ください。

引き続き、セキュリティ情報の収集・監視を継続し、お客様に安心してご利用いただける製品・サービスの提供に努めてまいります。

■PHP利用あり
・Qanat 2.0 ※
※「運用者画面」のみ。
※Qanat2.0についてはPHPを利用しておりますが、影響を受ける可能性があるのは「運用者画面」のみです。通常の導入手順では外部公開されないため影響を受ける可能性は低いものの、運用者画面を独自に外部公開している場合は設定状況をご確認ください。

■PHP利用なし
・ATTAZoo+ /for Ricoh/Lite
・ATTAZoo U
・ATTAZoo G for Zoom予約
・ATTAZoo AI OCR パック
・ATTAZoo Connect for Box
・ATTAZoo Connect for Dropbox
・ATTAZoo Connect fot 奉行クラウド
・ATTAZoo Governance
・Qanat Universe Integration
・Qanat Universe API-Connect(各協業)
・PrintPro 2.0/Server/Web印刷
・伝発メイト
・WebReport 2.0 Smart/Express
・REPORT EYE
・JBクラウド
・i-Connector
・DataAnyware 2.0 他
・お客様問合せ窓口(ソフトウェアサポート)

※ご確認のお願い
上記PHP利用していない製品と連携している周辺システムやアプリケーションをご利用の場合は、それらの環境において PHP を使用していないかご確認いただくことをお勧めいたします。
なお、PHPを利用していないJBソフトウェア製品自体については、本脆弱性による影響はございませんので、引き続き安心してご利用いただけます。
 
 

ご不明な点がございましたら、サポート窓口までお問い合わせください。
今後ともＪＢソフトウェア製品をよろしくお願いいたします。