IceWarp

自己運用IceWarp Server 14.1・14.2・14.3

対応状況

修正パッケージ提供・利用者の適用が必要

対応情報の確認日

2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

製品・OS別のPHP修正パッケージを提供しています。14.3.0.13の現行リリースノートは修正済みPHPを同梱と記載する一方、主要対策記事は14.3.0.14以降を将来の同梱版と記載しています。追加CVE-2026-115560の設定変更も必要です。

対象・範囲: 修正の配布であり、顧客サーバーへの適用完了ではありません。将来同梱版の記載を公開済みと扱いません。

利用者が行うこと

該当パッケージを選び、停止・バックアップ・差替・設定復元・権限確認・再起動を公式手順で実施してください。手順8のphp.ini／php.user.ini設定も確認してください。 14.3.0.13の同梱範囲は資料間に差があるため、導入環境のPHPと必要作業をサポートへ確認してください。

サービスの公式URL

• https://www.icewarp.com/

出典元URL

1. IceWarp：PHP脆弱性への対応https://support.icewarp.com/hc/en-us/articles/52154202993041-Patch-and-mitigation-of-PHP-Vulnerabilities-CVE-2026-109618-CVE-2026-109619-and-CVE-2026-115560対応状況の根拠
2. https://support.icewarp.com/hc/en-us/community/posts/52224614571153https://support.icewarp.com/hc/en-us/community/posts/52224614571153対応状況の根拠
3. https://support.icewarp.com/hc/en-ushttps://support.icewarp.com/hc/en-usサービス・運用資料

自己運用IceWarp Server 14.0.0.X・13.0.3.X

対応状況

旧版向け修正配布・適用作業が必要

対応情報の確認日

2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月26日の追記で、PHP 7.3を同梱する14.0.0.Xと13.0.3.X向けにもWindows・Red Hat 7/8用の修正パッケージが掲載されています。追加CVEに対する設定変更も必要です。

対象・範囲: 同じIceWarp Serverの旧版向け範囲です。これより古い版の設定緩和を完全修正と扱いません。

利用者が行うこと

対象版とOSを確認して公式の差替手順・設定手順を実施してください。表にない版はサポートに確認してください。

出典元URL

1. IceWarp：PHP脆弱性への対応https://support.icewarp.com/hc/en-us/articles/52154202993041-Patch-and-mitigation-of-PHP-Vulnerabilities-CVE-2026-109618-CVE-2026-109619-and-CVE-2026-115560対応状況の根拠