PHP の重大なセキュリティ脆弱性 (PHP2Shell) に対する弊社製品の対応状況について

平素は弊社製品をご愛用いただき誠にありがとうございます。

2026年10月21日に公開された PHP に関する重大なセキュリティ脆弱性について、弊社製品への影響を確認しております。
現時点での調査結果は以下のとおりです。

1．弊社開発ソフトウェアおよびファームウェアについて
弊社が開発・提供する分析機器の制御・解析用ソフトウェア、および装置内部で使用しているファームウェアについては、PHP を使用していないことを確認しております。
したがいまして、これらのソフトウェアおよびファームウェアについて、今回公表された PHP の脆弱性による影響はございません。

• Spectra Manager Ver.2.6 / CFR
• Spectra Manager Ver.2.5 / CFR
• Spectra Manager Ver.2 / CFR
• KnowItAll
• ChromNAV Ver.2 / CFR / Lite / Analysis
• ChromNAV Ver.1 / CFR
• SF-NAV
• JASCO Analyst

2．他社製ソフトウェアについて
一部の製品に付属する他社製ソフトウェアについては、現在、PHP の使用状況および影響の有無を確認しております。

今後も関連する脆弱性情報の収集を継続し、確認結果に応じて適切に対応してまいります。

※ PHP は、Web サイトや Web アプリケーションの開発に広く利用されているプログラミング言語です。PHP2Shell は、2026年10月21日に公開された PHP 本体に存在する2つの脆弱性（CVE-2026-109618、CVE-2026-109619）の総称です。これらの脆弱性を悪用されると、悪意のある第三者が細工したリクエストを送信することで、任意のコードを実行されたり、機密情報が漏えいしたりする可能性があります。