PowerGres

【緊急】PowerGres Administration Tool に同梱の PHP, nginx の脆弱性について(修正版 v1.11.4 リリース済)

2026年10月22日 公開 2026年10月23日 更新

概要

PHP および nginx において、重大な脆弱性が公開されました。
PowerGres Administration Tool は PHP および nginx を同梱しているため、2026年10月23日に本脆弱性に対応した修正版(v1.11.4)を緊急リリースいたしました。

対象バージョン

※
Windows 版, Linux 版共通
※
PowerGres 本体、PowerGres Plus 本体のみをご利用の場合、本脆弱性の影響はありません。

PowerGres Administration Tool のアップデート手順

アップデートすると、ポート番号やログインユーザーなどの設定は引き継がれます。
再インストールは必要ありません(※)。PowerGres 本体のデータベースは、アップデート中も停止しません。

※
ただし元々お使いのバージョンがv1.5.0よりも古い場合、再インストールの必要があります。
現在のPowerGres Administration Toolをアンインストールしてから新バージョンのインストールをお試しください。
なお、再インストールする場合サーバやバックアップジョブの設定が引き継がれないので、新バージョンのインストール後に新たに設定をお願いします。
また、PowerGres Administration ToolのアンインストールでDB本体のデータやバックアップフォルダに含まれるバックアップデータが削除されることはありません。
■ Linux の場合

root ユーザーで tar.gz ファイルを展開します。

tar xzf powergresadmin-1.11.4-linux.tar.gz
cd powergresadmin-1.11.4-linux

アップデートスクリプトを実行します。

./update.sh

ライセンス条項の確認で yes と入力します。
アップデート時はユーザー名やポート番号は聞かれません。現在の設定がそのまま引き継がれます。
最後に「PowerGres Administration Tool update completed.」と表示されれば終了です。

完了したら、ブラウザで管理ツールにログインできることを確認してください。管理ツールのサービス(nginx と PHP)は、アップデート時に自動で再起動されます。

■ Windows の場合

事前に最新のMicrosoft Visual C++ 再頒布可能パッケージのインストールが必要です(元々インストール済であれば不要です)。
最新のPowerGresに付属しているvc_redist.x64.exeファイルをお使いいただくか、
https://learn.microsoft.com/ja-jp/cpp/windows/latest-supported-vc-redist?view=msvc-170#latest-supported-redistributable-version
からアーキテクチャX64のvc_redist.x64.exeをダウンロードしてお使いください。

上記を済ませましたら、zip ファイルを展開し、setup フォルダ内の powergresadmin-1.11.4-setup.exe を実行します。このとき管理者権限が必要になります。
ユーザーアカウント制御(UAC)の確認画面では「はい」を選んでください。
「アップデートしますか」という確認画面では「はい」を選びます。ユーザー名、パスワード、ポート番号の入力画面は表示されません。現在の設定とインストール先がそのまま引き継がれます。

完了したら、ブラウザで管理ツールにログインできることを確認してください。管理ツールのサービス(nginx と PHP)は、アップデート時に自動で再起動されます。

一時的な回避策

アップデートを実施できない場合は、以下の対処をお願いします。

アップデートを実施できない場合、上記以外に本脆弱性の影響を確実に回避する手段はありません。
お早めに修正版へアップデートしてください。

修正バージョンリリース日

2026年10月23日

修正バージョンの入手はサポートシステムもしくは 評価版ダウンロードページ から行えます。

製品・サービスに関するお問い合わせ
03-5979-2701

お問い合せ受付時間 月 - 金 10:00 - 17:00

メールフォームでのお問い合わせ

ページトップへ