弊社製品をご利用の皆様ならびに関係者各位
平素より弊社製品をご愛顧いただき、誠にありがとうございます。
2026年10月21日に、PHP の開発元から重大な脆弱性 CVE-2026-109618 と CVE-2026-109619 が公表されました。
今回の脆弱性は PHP 自体のもので、RisuMail のプログラムの脆弱性ではありません。ただし、RisuMail は PHP で動作しているため、お使いの PHP のバージョンや構成によっては、これらの脆弱性の影響を受ける可能性があります。
対策は、OS の提供元が配布する修正済みの PHP パッケージの適用です。RisuMail 自体の更新は必要ありません。
お使いの環境ごとの対応方法は、弊社ドキュメントサイトの次のページをご覧ください。
https://docs.risumail.jp/security/php-2026-10
