【重要】PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）に関するお客様のご利用サーバー環境への安全対策について

2026/10/21

平素は弊社運営サービスをご利用いただき、誠にありがとうございます。

2026年10月21日（水）23:00頃、PHPの脆弱性に関する詳細および修正版が公開されました。

弊社では、今回の脆弱性による影響が大きいことを踏まえ、
各サービスへの安全対策を実施いたしました。

今回、弊社で実施した安全対策の内容と、
お客様にお願いしたい対応についてご案内いたします。

なお、今回の対応に伴い実施した公式サイト・管理画面等のメンテナンスについては、
以下のお知らせをご確認ください。

予防的な安全対策に伴う公式サイト・管理画面等の一時停止と再開について

1. レンタルサーバーサービス

【対象サービス】
・エックスサーバー
・XServerビジネス
・XServer for WordPress

お客様のご利用サーバーについては、稼働を継続しながら、
10月21日（水）12:00までに修正版公開前の緩和策を実施いたしました。

同日23:00頃の修正版公開後は、PHP 8.2〜8.5から順次修正を適用し、
公式のサポートが終了した旧バージョンにも対応を広げました。

10月26日（月）6:20までに、PHP 5.1〜8.5の
すべての対象サーバーへの対応が完了しております。

PHPバージョンごとの対応内容

PHPバージョン	対応状況
PHP 8.2〜8.5	対象となるすべてのサーバーを、同じ系列の修正版に更新済み
PHP 5.1〜8.1	対象となるすべてのサーバーに、修正パッチを適用済み

お客様によるPHPバージョンの変更について

今回の対策では、PHP 5.1〜8.1については、
お客様が設定されているPHPのバージョンを変更せずに、
修正パッチを適用しております。

また、PHP 8.2〜8.5については、
それぞれ同じ系列の修正版に更新しております。

そのため、これらのPHPをご利用のお客様は、今回の脆弱性への対策として、
急いでPHPのバージョンを変更いただく必要はございません。

ただし、ご利用状況によっては、
お客様にも追加の対策をお願いする場合がございます。
その際は改めてご案内いたします。

2. クラウド・VPSサービス

【対象サービス】
・XServer VPS
・XServer VPS（ビジネスプラン）
・XServer VPS クラウド

VPSでは、お客様ご自身でOSやPHPなどのソフトウェアを管理していただく必要があるため、
弊社によるPHPの修正パッチの適用は行っておりません。

お客様におかれましては、ご利用中のPHPバージョンをご確認のうえ、
必要に応じて修正版へのアップデートなど、
適切な安全対策を実施してくださいますようお願いいたします。

3. その他サービス

【対象サービス】
・XServerドライブ
・XServerショップ

これらのサービスについても、サービスのシステムで使用しているPHPに対し、
弊社にて修正パッチを適用いたしました。

--------------------------------------------------------------------------------
引き続き、安全にサービスをご利用いただけるよう努めてまいりますので、
何とぞご理解とご協力を賜りますようお願い申し上げます。