【完了】PHPの重大な脆弱性への対応について

2026年10月22日

いつもmixhostをご利用いただきありがとうございます。

2026年10月21日にPHP開発元より公表された、重大な脆弱性（CVE-2026-109618、CVE-2026-109619）への対応について、お知らせいたします。

■対応内容
以下サービスの全サーバーにて、2026年10月22日10時18分頃にPHPの修正パッケージの適用を完了しています。
・mixhostレンタルサーバー
・mixhostアダルトレンタルサーバー
・mixhost海外レンタルサーバー

■対応範囲
PHP 5.2〜PHP 8.5
※弊社で採用しているCloudLinuxでは、サポート終了後のPHPバージョン向けにも独自の修正パッケージが提供されております。
そのため、PHP開発元の修正対象から外れているバージョンにつきましても、修正パッケージの適用が完了しております。

■バージョン表示について
今回の修正は、PHPのバージョン番号を変更せずに適用されるものです。
そのため、WordPressのサイトヘルスやphpinfo等で表示されるPHPのバージョン番号（例：8.4.26）は、修正後も変わりません。

■お客様にお願いしたいこと
お客様で必要な作業はございません。

■PHPバージョンについて
現時点で即座にバージョン変更の対応等は不要ですが、PHP 8.2未満をご利用中のお客様につきましては、サポート期間内のPHPバージョン（PHP 8.2以上）のご利用を推奨いたします。
なお、バージョンアップに伴うプログラムの動作への影響や不具合につきましては、以下のサポートポリシーに記載のとおり、サポート対象外とさせていただいております。

▼サポートポリシー－ mixhost ヘルプ＆サポート
https://help.mixhost.jp/articles/115003733431
・サーバーのバージョンアップに伴うプログラムの動作への影響、及び不具合への対応について

また、適用した修正パッケージの詳細につきましては、個別のご案内をおこなっておりません。

■ お問い合わせについて
本件に関するお問い合わせにつきましては、順次ご返信しておりますので、お待ちくださいますようお願いいたします。

また、マイページシステムについては別途本脆弱性の対応を以下にて完了しております。

▼マイページ緊急メンテナンスのお知らせ
https://mixhost.jp/news/1970

今後とも mixhost をよろしくお願いいたします。