各社のPHP脆弱性対応状況

ownCloud GmbH

海外クラウド・基盤
別名・サービス名
オウンクラウド / ownCloud Classic / Kiteworks ownCloud / ownCloud / ownCloud GmbH
公式サイト
https://owncloud.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

ownCloud Classic(公式Docker版)

対応状況
修正イメージ配布・再取得が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

ファイル共有ソフトウェアを提供。

11.0.1・10.16.6の公式イメージにPHP修正を同梱。10.16.6には同日の古い未修正ビルドがあります。

対象・範囲: ownCloud 10はPHP 7.4の-31、11は8.3.6のUbuntu .13を確認。タグ名やphp -vだけで判定しない。

利用者が行うこと

最新イメージを再取得・再作成し、PHPパッケージの修正リビジョンを確認する。

サービスの公式URL

出典元URL

  1. https://github.com/orgs/owncloud/discussions/27https://github.com/orgs/owncloud/discussions/27対応状況の根拠
  2. https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106サービス・運用資料

ownCloud Classic(Docker以外)

対応状況
利用者側でPHP更新が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式はDocker以外のClassic環境では管理者がPHPを更新するよう案内。

対象・範囲: 公式Dockerイメージの修正をこの環境へ流用しない。

利用者が行うこと

配布元の修正PHPを適用する。

出典元URL

  1. https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106対応状況の根拠

ownCloud Infinite Scale(oCIS)

対応状況
影響なし(公式発表)
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式はPHPを使用しないため今回の対象外と説明。

対象・範囲: Classicを含む結論ではありません。

利用者が行うこと

本件による作業は不要。

出典元URL

  1. https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106対応状況の根拠
関連する公式資料
  1. ownCloud Classic 11の動作要件公式案内先

コメント