シックス・アパート
- 別名・サービス名
- Six Apart / Movable Type / MT / Movable Type Advanced / Movable Type Premium / シックス・アパート
- 公式サイト
- https://www.sixapart.jp/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Movable Type クラウド版
- 対応状況
- 対応完了
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
10月22日0:12に全クラウド環境のPHPを8.3.36へ更新済みです。自動更新を無効にした環境も対象です。10月26日の追記では、同じメンテナンスで別件のCVE-2026-115560も対応済みとしています。
対象・範囲: Movable Type本体のバージョン変更はありません。ソフトウェア版・AMI版の利用者管理PHPとは区別します。
利用者が行うこと
今回の対応に関する利用者側の作業は不要です。
サービスの公式URL
出典元URL
- PHPにおける脆弱性への対応についてhttps://www.sixapart.jp/movabletype/news/2026/10/22-0020.html対応状況の根拠
Movable Type ソフトウェア版(Advanced/Premiumを含む)
- 対応状況
- 利用者による更新が必要
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
公式告知は、利用者が管理するPHP実行環境の修正版への更新を案内しています。
対象・範囲: Movable Type本体の更新だけでPHPの修正に代えないでください。クラウド版の対応完了はこの環境には適用されません。
利用者が行うこと
利用環境に対応したPHP修正版を適用してください。ホスティング事業者が管理する場合は、その事業者の対応状況を確認してください。
サービスの公式URL
出典元URL
- PHPにおける脆弱性への対応についてhttps://www.sixapart.jp/movabletype/news/2026/10/22-0020.html対応状況の根拠
Movable Type AMI版
- 対応状況
- 利用者による更新が必要
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
公式告知は、利用者が管理するPHP実行環境の修正版への更新を案内しています。
対象・範囲: Movable Type本体の更新だけでPHPの修正に代えないでください。クラウド版の対応完了はこの環境には適用されません。
利用者が行うこと
利用環境に対応したPHP修正版を適用してください。ホスティング事業者が管理する場合は、その事業者の対応状況を確認してください。
サービスの公式URL
出典元URL
- PHPにおける脆弱性への対応についてhttps://www.sixapart.jp/movabletype/news/2026/10/22-0020.html対応状況の根拠
MovableType.net(フォーム・サイトサーチを含む)
- 対応状況
- 影響なし
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
公式告知は、サービス基盤でPHPを使用せず、利用者がPHPを実行する機能もないため、対象2件の脆弱性の影響はないと明記しています。
対象・範囲: MovableType.netと同フォーム・サイトサーチが対象。Movable Typeのソフトウェア版・クラウド版とは別サービスです。
利用者が行うこと
今回のPHP脆弱性に関する利用者側の作業は不要です。
出典元URL
- https://www.sixapart.jp/mtnet/announce/2026/10/22-1100.htmlhttps://www.sixapart.jp/mtnet/announce/2026/10/22-1100.html対応状況の根拠
Lekumo ビジネスブログ
- 対応状況
- 影響なし
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
公式告知は、システムでPHPを使用せず、利用者によるPHP実行機能もないため、対象2件の脆弱性の影響はないと明記しています。
対象・範囲: Lekumoビジネスブログの告知です。他のLekumo製品へは広げません。
利用者が行うこと
今回のPHP脆弱性に関する利用者側の作業は不要です。
出典元URL
- https://www.sixapart.jp/lekumo/bb/news/2026/10/22-1240.htmlhttps://www.sixapart.jp/lekumo/bb/news/2026/10/22-1240.html対応状況の根拠
関連する公式資料
- PHPにおける脆弱性への対応について公式告知両CVE、クラウド版全環境完了、ソフトウェア版・AMI版の利用者対応を明記。
コメント