メインコンテンツへスキップ

本メディアはアフィリエイト広告を利用しています。

← 記事一覧へ
セキュリティニュース速報Xeroxセキュリティ情報 XRX26-016 第7版

XeroxがPHP2Shell対応表を更新、CriticalのCVE-2026-109618・109619を修正

AltaLink・EC81xx・VersaLinkの対象機種で修正済みファームウェアを案内しています。

公式資料更新日:2026-11-13 / 公開: / 更新: / 最終確認:
Codingholic 編集部 · 約2分

Xeroxは11月13日、PHP2Shell(CVE-2026-109618、CVE-2026-109619)に関する製品別の対応表を更新しました。同社がCriticalと位置付けるPHPの脆弱性で、対象の複合機向けファームウェアには修正済みのPHP 8.2.35が含まれます。

告知では、AltaLink 82xx・81xxとEC81xxに123.xxx.006.29800、対象のVersaLinkに123.xxx.006.30100を案内しています。管理者は型番と現在のファームウェアを対応表に照合し、機種に合う更新を適用してください。

Fieryのデジタルフロントエンドを併用する場合は、該当するFiery側の案内も確認します。Xeroxが運用する一部サービスは同社側で修正済みとされており、複合機向けの確認とは対応が異なります。

出典と編集について

Xerox:Xerox Security Bulletin XRX26-016 ↗

本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。