- 確認の結果
- 影響なし（PHPを使用していないため）
- 確認したWebサイト
- dror.co.jp（www.dror.co.jp、セミナーページ、お問い合わせフォームの受付処理を含む）、research.dror.co.jp、yasashii.org（www.yasashii.org を含む）、official.tokyo.jp（www.official.tokyo.jp を含む）
- 確認日
- 2026年10月22日
- サイトをご覧になる方の対応
- 必要ありません
- 確認の範囲外
- 電子メールなど、上記4つのWebサイト以外のもの
- 対象の脆弱性
- CVE-2026-109618、CVE-2026-109619（PHP、2026年10月21日公表）
この記事の要点
- dror.co.jp、research.dror.co.jp、yasashii.org、official.tokyo.jp の4つのWebサイトはPHPを使用しておらず、今回のPHPの脆弱性の影響を受けません。
- サイトをご覧になる方に必要な対応はありません。
- このお知らせは2026年10月22日時点の確認結果です。お問い合わせフォームの内容が届く電子メールなど、上記4つのWebサイト以外のものは確認の範囲に含みません。
確認の内容
4つのサイトは、あらかじめ作成したページを配信する仕組みを基本にしています。dror.co.jp でサーバー側で動くプログラムは、お問い合わせフォームの受け付けなどを行う JavaScript のプログラムだけで、PHPは含まれていません。research.dror.co.jp、yasashii.org、official.tokyo.jp は、あらかじめ作成したページとデータのファイルだけで構成しています。
2026年10月22日に、4つのサイトのソースコードにPHPのファイルが含まれていないこと、公開中のページの応答にPHPの実行環境を示す情報がないことを確認しました。以上から、4つのサイトは本脆弱性の影響を受けません。
確認の範囲
本お知らせの対象は、dror.co.jp（www.dror.co.jp、セミナーページ、お問い合わせフォームの受付処理を含む）、research.dror.co.jp、yasashii.org（www.yasashii.org を含む）、official.tokyo.jp（www.official.tokyo.jp を含む）の4つのWebサイトです。いずれも当社が運営しています。
yasashii.org は役所の情報をやさしい日本語で案内するサイト、official.tokyo.jp は日本に来たばかりの人のために東京での手続きと役所の公式ページを案内するサイトです。どちらも、政府や役所のサイトではありません。
お問い合わせフォームの内容は、電子メールで当社に届き、受付確認のメールとして送信者ご本人にも届きます。当社の電子メールは外部の事業者が提供するサービスで運用しており、本お知らせの確認範囲に含みません。
そのほか、外部の事業者が提供するサービスの状況は、各事業者の公表をご確認ください。お問い合わせ内容の取り扱いは、プライバシーポリシーに記載しています。
対象の脆弱性
PHPの開発チームは、2026年10月21日（日本時間）に、PHPの脆弱性（ソフトウェアの弱点）2件（CVE-2026-109618、CVE-2026-109619）を、修正版とともに公表しました。開発チームは2件を重大（critical）な脆弱性としており、Webのリクエストを処理するPHPの環境が対象で、認証なしに外部からプログラムを実行されるおそれがあるとしています。詳しくは、ページ下部の公式情報をご覧ください。
今後の更新
本件について新たな事実が分かった場合は、このページに日付と内容を追記します。本件についてのお問い合わせは、お問い合わせフォームからお送りください。
更新履歴
2026年10月22日 掲載