RCMS セキュリティアドバイザリー

RCMSに関連する脆弱性情報やセキュリティ上の注意事項について、影響の有無と対応状況を掲載します。RCMSは提供プランによって影響範囲と対応内容が異なるため、プランごとに掲載しています。ご利用中のプランの一覧を参照してください。

スタンダードプラン 仮想専用サーバプラン オンプレミス提供プラン

ステータスの定義

ステータス内容
調査中RCMSへの影響の有無を調査しています。
影響ありRCMSが影響を受けることを確認し、対応を進めています。
影響なしRCMSが影響を受けないことを確認しました。
対応済み弊社側での対応が完了しました。
お客様対応推奨お客様のサイトの設定や実装、またはお客様が管理する環境での対応を推奨しています。

スタンダードプラン

公開日最終更新日タイトル種別ステータス
2026-11-132026-11-13ImageMagickを利用するアプリケーションにおける任意のファイル読み取り・書き込みの脆弱性（VU#580079）への対応状況のお知らせ脆弱性情報影響なし
2026-11-122026-11-13PostgreSQLにおける複数の脆弱性への対応状況のお知らせ脆弱性情報調査中
2026-11-122026-11-12Apache HTTP Serverにおける複数の脆弱性（CVE-2026-119618、CVE-2026-106023、CVE-2026-109163）への対応状況のお知らせ脆弱性情報影響なし
2026-11-062026-11-06OpenSSHの脆弱性（CVE-2026-123158）への対応状況のお知らせ脆弱性情報影響なし
2026-10-302026-10-30nginxにおける複数の脆弱性（CVE-2026-15176、CVE-2026-93479、CVE-2026-97205）への対応状況のお知らせ脆弱性情報対応済み
2026-10-302026-11-05Linuxカーネルの脆弱性（CVE-2026-98432）への対応状況のお知らせ脆弱性情報対応済み
2026-10-302026-10-30BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）への対応状況のお知らせ脆弱性情報対応済み
2026-10-302026-10-30PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）への対応状況のお知らせ脆弱性情報対応済み

仮想専用サーバプラン

公開日最終更新日タイトル種別ステータス
2026-11-132026-11-13ImageMagickを利用するアプリケーションにおける任意のファイル読み取り・書き込みの脆弱性（VU#580079）への対応状況のお知らせ脆弱性情報対応済み
2026-11-122026-11-13PostgreSQLにおける複数の脆弱性への対応状況のお知らせ脆弱性情報調査中
2026-11-122026-11-13Apache HTTP Serverにおける複数の脆弱性（CVE-2026-119618、CVE-2026-106023、CVE-2026-109163）への対応状況のお知らせ脆弱性情報対応済み
2026-11-062026-11-06OpenSSHの脆弱性（CVE-2026-123158）への対応状況のお知らせ脆弱性情報影響なし
2026-10-302026-10-30nginxにおける複数の脆弱性（CVE-2026-15176、CVE-2026-93479、CVE-2026-97205）への対応状況のお知らせ脆弱性情報対応済み
2026-10-302026-11-05Linuxカーネルの脆弱性（CVE-2026-98432）への対応状況のお知らせ脆弱性情報対応済み
2026-10-302026-10-30BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）への対応状況のお知らせ脆弱性情報対応済み
2026-10-302026-10-30PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）への対応状況のお知らせ脆弱性情報対応済み

オンプレミス提供プラン

公開日最終更新日タイトル種別ステータス
2026-11-132026-11-13ImageMagickを利用するアプリケーションにおける任意のファイル読み取り・書き込みの脆弱性（VU#580079）への対応状況のお知らせ脆弱性情報お客様対応推奨
2026-11-122026-11-13PostgreSQLにおける複数の脆弱性への対応状況のお知らせ脆弱性情報調査中
2026-11-122026-11-12Apache HTTP Serverにおける複数の脆弱性（CVE-2026-119618、CVE-2026-106023、CVE-2026-109163）への対応状況のお知らせ脆弱性情報お客様対応推奨
2026-11-062026-11-06OpenSSHの脆弱性（CVE-2026-123158）への対応状況のお知らせ脆弱性情報影響なし
2026-10-302026-10-30nginxにおける複数の脆弱性（CVE-2026-15176、CVE-2026-93479、CVE-2026-97205）への対応状況のお知らせ脆弱性情報影響なし
2026-10-302026-11-05Linuxカーネルの脆弱性（CVE-2026-98432）への対応状況のお知らせ脆弱性情報お客様対応推奨
2026-10-302026-10-30BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）への対応状況のお知らせ脆弱性情報お客様対応推奨
2026-10-302026-10-30PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）への対応状況のお知らせ脆弱性情報お客様対応推奨

主なソフトウェアの利用状況

脆弱性が多く報告されている主なソフトウェアについて、RCMSでの利用状況を示します。利用しているソフトウェアの脆弱性への対応状況は、各プランの一覧を参照してください。

利用している主なソフトウェア

ソフトウェア利用状況セキュリティアドバイザリー
nginx利用していますnginx Security Advisories
Apache HTTP Server一部の仮想専用サーバプラン・オンプレミス提供プランで利用していますApache HTTP Server 2.4 vulnerabilities
PHP利用していますPHP Security Advisories
PHP-FPM利用していますPHP Security Advisories
OpenSSH利用していますOpenSSH Security
PostgreSQL利用していますPostgreSQL Security Information
Postfix利用していますPostfix Announcements
Docker一部の環境で利用していますDocker security announcements

利用していない主なソフトウェア

お問い合わせの多い次のソフトウェアは利用していません。

Envoy、Rust、Go、Node.js、F5 BIG-IP、Fortinet FortiGate（FortiOS）、Palo Alto Networks PAN-OS、Ivanti Connect Secure、Citrix NetScaler、Cisco ASA、SonicWall、VMware ESXi / vCenter、Microsoft Exchange Server、Microsoft SharePoint、Windows Server、Apache Tomcat、Apache Struts、Log4j、Java、Ruby、MongoDB、WordPress、Atlassian Confluence / Jira、MOVEit Transfer、GitLab

この一覧はすべてのソフトウェアを網羅するものではありません。掲載されていないソフトウェアについては、RCMSサポートへお問い合わせください。

お問い合わせ先

一覧に掲載されていない脆弱性について、ご利用中のRCMSへの影響を確認したい場合は、ご利用中のプランを明記のうえ、RCMSサポートまでお問い合わせください。

問い合わせる