メインコンテンツにスキップ

[2026年10月]脆弱性・セキュリティ対策に関するよくあるご質問

平素よりMazricaをご利用いただき、誠にありがとうございます。

本ページでは、脆弱性やセキュリティ対策に関する弊社の対応について、皆様からお寄せいただいているよくあるご質問をまとめております。

弊社のセキュリティ対策の詳細は、セキュリティへの取り組みをご覧ください。

本ページに掲載のない内容については、恐れ入りますが個別にお問い合わせください。


2026年10月21日に公表された、プログラミング言語「PHP」の脆弱性による弊社サービスへの影響についてはコチラ


よくあるご質問

Q. Node.jsの脆弱性による影響はありますか?

2026年10月21日にNode.jsの開発元から公表された脆弱性については、対象となるすべてのサービスで対応を完了しております。

弊社では、以下のサービスでNode.jsを使用しており、2026年10月22日に修正版への更新を完了しております。

  • Mazrica DSR

  • Mazrica Target

  • Mazrica Engage

  • Sozo AI Agent(Mazrica Sales Agent)

お客様側でのご対応は不要です。

Q. Apache Tomcatは使用していますか?

弊社が提供するサービスでは、Apache Tomcatを使用しておりません。

そのため、Apache Tomcatの脆弱性による影響はございません。

Q. Java(Oracle Java)は使用していますか?

弊社が提供するサービスでは、Javaを使用しておりません。そのため、Javaの脆弱性による影響はございません。

Q. Rubyの脆弱性による影響はありますか?

Mazrica SalesではRubyを使用しております。

2026年10月23日にRubyの開発元から公表された正規表現(Regexp)に関する脆弱性については、2026年10月26日に修正版への更新を完了しております。

また、更新にあわせて直近2週間分のアクセス記録を確認し、対象となる処理の呼び出しや不正なリクエストがないことを確認しております。お客様側でのご対応は不要です。

Q. 上記以外の脆弱性にはどのように対応していますか?

弊社では、公開される脆弱性情報を継続的に確認し、サービスへの影響の有無を調査したうえで、必要に応じて対応を実施しております。

こちらの回答で解決しましたか?