2026年10月に公表された PHP、Google Brotli および Node.js の脆弱性につきまして、弊社製品への影響調査の結果、影響がないことを確認いたしました。
各脆弱性に対する調査結果をご報告いたします。
PHP
弊社オンラインサービス(Look シリーズ)では、サービス開始当初から PHP を使用しておりませんので、本脆弱性の影響はありません。
PHP の脆弱性に関する詳細は、公式情報をご参照ください。
PHP
- CVE-2026-109618
- CVE-2026-109619
Google Brotli
弊社オンラインサービス(Look シリーズ)では、サービス開始当初から Google Brotli を使用しておりませんので、本脆弱性の影響はありません。
Google Brotli の脆弱性に関する詳細は、Node.js プロジェクトが公開したセキュリティアドバイザリをご参照ください。
Node.js — Wednesday, October 21, 2026 Security Releases
- CVE-2026-111497
Node.js
弊社オンラインサービス(Look シリーズ)では、下記サービスを除き、サービス開始当初から Node.js を使用しておりません。
- AddressLook for Microsoft Teams
AddressLook for Microsoft Teams につきましても、2026年10月21日 14:00頃に対策を完了しております。なお、AddressLook Online(AddressLook Premium・Outlook アドイン・ブラウザ版)、AddressLook Mobile ではサービス開始当初から Node.js を使用しておらず、本脆弱性の影響はありません。
そのため、現在提供しているすべてのサービスにおいて、本脆弱性の影響はありません。
Node.js の脆弱性に関する詳細は、公式情報をご参照ください。
Node.js — Wednesday, October 21, 2026 Security Releases
そのため、現在提供しているすべてのサービスにおいて、本脆弱性の影響はありません。
Node.js の脆弱性に関する詳細は、公式情報をご参照ください。
Node.js — Wednesday, October 21, 2026 Security Releases
- CVE-2026-111497
- CVE-2026-105482
- CVE-2026-105483
- CVE-2026-106069