各社のPHP脆弱性対応状況

NTTドコモビジネス株式会社

国内サービス
別名・サービス名
NTTコミュニケーションズ / NTT Communications / Bizメール&ウェブ / Smart Data Platform / NTTドコモビジネス / NTTドコモビジネス株式会社 / NTT DOCOMO BUSINESS, Inc.
公式サイト
https://www.ntt.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Bizメール&ウェブ ビジネスr3(Web/PHP)

対応状況
PHP更新・Web再開を案内
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式案内は10月22日20:23のWeb再開と最新PHP8.3への変更を確認。元のPHP版には戻せません。

対象・範囲: 告知はセキュリティ詳細を非公開としており、本文に当該CVE番号はありません。特定CVEの修正完了とは断定しない。

利用者が行うこと

PHP8.3でサイト・アプリの動作を確認し、問題があれば契約サポートへ相談してください。

サービスの公式URL

出典元URL

  1. Bizメール&ウェブ:Web機能再開https://support.ntt.com/mw-businessr3/information/detail/pid2500002hgi/対応状況の根拠
  2. https://support.ntt.com/mw-businessr3/information/detail/pid2500002hgj/https://support.ntt.com/mw-businessr3/information/detail/pid2500002hgj/サービス・運用資料
  3. https://support.ntt.com/mw-businessr3/information/search/https://support.ntt.com/mw-businessr3/information/search/サービス・運用資料

Arcstar Smart PBX

対応状況
影響なしと案内
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式に両CVEの影響なしと確認。

利用者が行うこと

本件による利用者作業は不要。

出典元URL

  1. https://support.ntt.com/smart-pbx/information/detail/pid2500002hhx/https://support.ntt.com/smart-pbx/information/detail/pid2500002hhx/対応状況の根拠

MagicConnect

対応状況
影響なしと案内
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

中継・管理・ビューア・クライアントはPHP未使用。

対象・範囲: NTTドコモビジネスが提供する契約サービスの告知です。

利用者が行うこと

通常どおり利用可能。

出典元URL

  1. https://support.ntt.com/bdp/information/detail/pid2500002hh6/https://support.ntt.com/bdp/information/detail/pid2500002hh6/対応状況の根拠

VxGPlatform / XNS(旧NSS・PSS)/ WANだふる

対応状況
主要機器は影響なし・周辺を調査中
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

主要Fortinet製品は対象外。周辺システムは調査継続中。

利用者が行うこと

追加案内を確認し、疑問は契約窓口へ。

出典元URL

  1. https://support.ntt.com/vxgplatform/maintenance/detail/98099/https://support.ntt.com/vxgplatform/maintenance/detail/98099/対応状況の根拠

SDPF クラウド/サーバー(サーバーインスタンス・ベアメタル・vSphere/Nutanix/Hyper-V・IaaS powered by VMware)

対応状況
PHP導入環境は利用者更新
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHPを後から導入した環境が対象。

利用者が行うこと

ベンダー手順でPHP更新。RHELはRHUI等の公式注意事項も確認。

出典元URL

  1. https://sdpf.ntt.com/news/2026102301/https://sdpf.ntt.com/news/2026102301/対応状況の根拠

SDPF ロードバランサー(NetScaler VPX)

対応状況
管理アクセスの制限が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

SNIPでGUI/API管理を許可した環境が対象。

利用者が行うこと

管理アクセスを制限または無効化し、公式手順を確認。

出典元URL

  1. https://sdpf.ntt.com/news/2026102301/https://sdpf.ntt.com/news/2026102301/対応状況の根拠

SDPF ファイアウォール(vSRX)

対応状況
有効な管理機能の制限が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

J-Web・JSC・fwAuthのいずれかを有効化した環境が対象。

利用者が行うこと

該当機能を無効化または信頼元に制限。

出典元URL

  1. https://sdpf.ntt.com/news/2026102301/https://sdpf.ntt.com/news/2026102301/対応状況の根拠

docomo business RINK IDaaS

対応状況
サービスは影響なし
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHPを使用しないためサービスは影響なし。OEM提供元のブログとは別環境。

利用者が行うこと

サービスは通常利用。ブログ側の修正と区別。

出典元URL

  1. https://sdpf.ntt.com/news/2026102302/https://sdpf.ntt.com/news/2026102302/対応状況の根拠
関連する公式資料
  1. Bizメール&ウェブ:Web機能再開公式案内先

コメント