サーバ用オープンソースソフトウェアに関する製品情報およびセキュリティ情報

1.概要

本ページは、サイバーセキュリティ注意喚起サービス「icat」に掲載している重要なセキュリティ情報および、以下に記載のソフトウェア製品を対象とし、インターネット上で公開されている情報を元にして、主に製品情報とセキュリティに関する情報を掲載しています。

対象ソフトウェア製品

インターネット等からアクセス可能なウェブサーバ上で動作をしているサーバ用ソフトウェアのうち、日本で広く利用されているオープンソースソフトウェアを対象としています。

活用の対象者

• ウェブサイト運営者
• ウェブサイトを構築するシステム構築事業者（SIer）
• 組織内のシステム管理者

活用例

本ページは、掲載対象となっているソフトウェア製品に関して、製品開発者が公開しているソフトウェア製品に関する情報や、 セキュリティに関する情報を定期的に取集、および更新（週1回程度）をします。定期的に本ページを参照していただき、利用しているソフトウェア製品に関する情報収集および、ソフトウェア製品のセキュリティ対策に活用してください。

補足事項

本ページに掲載する情報は、上記で記載している、「対象ソフトウェア製品」に関する情報のみを対象としておりますので、予めご了承ください。その他のソフトウェア製品に関する、脆弱性対策情報等については、以下のページも併せて参照してください。

• 脆弱性対策情報
• 重要なセキュリティ情報一覧

2.ソフトウェア製品のセキュリティ情報

オープンソースソフトウェアとして提供されている、以下のサーバ用ソフトウェア製品について製品開発者情報および、セキュリティに関する情報を掲載、更新（週1回程度）しています。

注釈：アルファベット順

Apache HTTP Server

開発者情報

• 開発者情報

ダウンロード情報 [最終更新日] 2026年6月12日

• Downloading the Apache HTTP Server

セキュリティ情報 [最終更新日] 2026年6月12日

• Apache 2.4 Security Vulnerabilities

最新バージョン情報 [最終更新日] 2026年6月12日

• Apache HTTP Server 2.4.68

参考情報 (注意喚起情報等) [最終更新日]

• なし

Apache Struts

開発者情報

• 開発者情報

ダウンロード情報 [最終更新日] 2026年7月3日

• Download a Release of Apache Struts

セキュリティ情報 [最終更新日] 2026年1月16日

• Security Bulletins

最新バージョン情報 [最終更新日] 2026年7月3日

• Apache Struts 6.10.0
• Apache Struts 7.2.1

参考情報 (注意喚起情報等) [最終更新日] 2023年12月8日

• 2023年12月8日 Apache Struts2 の脆弱性対策情報一覧 [IPA]

Apache Tomcat

開発者情報

• 開発者情報

ダウンロード情報 [最終更新日] 2026年7月10日

• Tomcat 11 Software Downloads
• Tomcat 10 Software Downloads
• Tomcat 9 Software Downloads
• Tomcat Connectors (mod_jk) Downloads
• Tomcat Native Downloads

セキュリティ情報 [最終更新日] 2026年7月31日

• Apache Tomcat 11.x vulnerabilities
• Apache Tomcat 10.x vulnerabilities
• Apache Tomcat 9.x vulnerabilities

最新バージョン情報 [最終更新日] 2026年7月10日

• Tomcat 11.0.24
• Tomcat 10.1.57
• Tomcat 9.0.120
• Tomcat Connectors JK-1.2.50
• Tomcat Native 1.3.8
• Tomcat Native 2.0.15

参考情報 (注意喚起情報等)[最終更新日]

• なし

ISC BIND

開発者情報

• 開発者情報

ダウンロード情報 [最終更新日] 2026年7月23日

• Download BIND
• ISC Packages for BIND 9 (#Open source packages)

セキュリティ情報 [最終更新日] 2026年7月23日

• Security Vulnerabilities

最新バージョン情報 [最終更新日] 2026年7月23日

• BIND 9.20.26

参考情報 (注意喚起情報等) [最終更新日]2026年1月29日

• 2026年1月23日 BIND 9の脆弱性対策について（CVE-2025-13878） [IPA]

Joomla!

開発者情報

• 開発者情報

ダウンロード情報 [最終更新日] 2026年5月29日

• Joomla! 5
• Joomla! 6

セキュリティ情報 [最終更新日] 2026年7月10日

• Security Announcements

最新バージョン情報 [最終更新日] 2026年7月10日

• Joomla 5.4.7
• Joomla 6.1.2

参考情報 (注意喚起情報等) [最終更新日]

• なし

OpenSSL

開発者情報

• 開発者情報

ダウンロード情報 [最終更新日] 2026年6月12日

• Downloads

セキュリティ情報 [最終更新日] 2026年8月6日

• Vulnerabilities

最新バージョン情報 [最終更新日] 2026年6月12日

• OpenSSL 4.0.1
• OpenSSL 3.6.3
• OpenSSL 3.5.7 [LTS]
• OpenSSL 3.4.6
• OpenSSL 3.0.21 [LTS]

参考情報 (注意喚起情報等) [最終更新日]

• なし

WordPress

開発者情報

• 開発者情報

ダウンロード情報 [最終更新日] 2026年7月23日

• Downloads

セキュリティ情報 [最終更新日] 2026年7月23日

• Security(記載ページに遷移します。)

最新バージョン情報 [最終更新日] 2026年7月23日

• WordPress 7.0.2

参考情報 (注意喚起情報等)[最終更新日]

なし

3.本ページの見方

製品名

開発者情報

製品開発者のウェブサイトの情報

ダウンロード情報

製品がダウンロード可能なページの情報

セキュリティ情報

製品開発者が公開している製品の脆弱性情報やセキュリティの情報

最新バージョン情報

最新バージョンの情報

参考情報 (注意喚起情報等)

製品の脆弱性情報について公開しているIPAおよびJPCERT/CC などの情報