「Apache Tomcat」に関して、下記の脆弱性が発表されました。

脆弱性の内容や影響等につきましては、The Apache Software Foundation でご確認ください。
・CVE-2026-101356
 https://lists.apache.org/thread/d1xjt7bbjqw7y7n5mcb4fm815hpfgc27

・CVE-2026-101296
 https://lists.apache.org/thread/bl52b9go9ckoov8x4v3dt6rkm573cygd

・CVE-2026-103119
 https://lists.apache.org/thread/sk2cg4k077fwcqbm6tqz2n700nq06h80

・CVE-2026-93446
 https://lists.apache.org/thread/zh87okr5qspv4byzfpy2w6dqrokrnxzw

・CVE-2026-88041
 https://lists.apache.org/thread/dnmm9l3byytg3l66nk1jrqfrl7jty7n1

・CVE-2026-74049
 https://lists.apache.org/thread/lolc9wo4tzjog2tnwctv93hz9gjcdnc6

・CVE-2026-74048
 https://lists.apache.org/thread/v5ry0sx1c7x1wr5mx4cddj3p3mv1ho6m

・CVE-2026-80353
 https://lists.apache.org/thread/tr0q87qwvs80p9hc53tkwpzvnx0ywftr


■対象製品

下記製品をTomcatから呼び出ししているシステムを運用しているお客様

・IM-PDFAutoConverter for AccelPlatform
・IM-PDFCoordinator for AccelPlatform
・IM-PDFDesigner for AccelPlatform
・IM-PDFDesigner FullPack for AccelPlatform
・IM-PDFDirectPrint for AccelPlatform 
・IM-PDFTimeStamper for AccelPlatform


■影響箇所

○CVE-2026-93446
・TLS 1.3を使用している場合、通信終了後の処理が正常に完了せず、
次の接続が一部失敗してしまう可能性があります。

○CVE-2026-74048
・FIPSモード(強い暗号化方式のみ使用するモード)を強制し、かつ有効化に失敗した場合に、
システムが安全に停止できない可能性があります。
 

■対応方法

・Apache Tomcat Ver.9系を利用している場合は、ver.9.0.123へバージョンアップをお願いいたします。

※Tomcat Ver.10にバージョンアップをご検討のお客様
Tomcat Ver.10にバージョンアップをすると現行のモジュールでは動作しなくなります。
2026/10/30にTomcat10対応のモジュールがリリースされる予定です。

Tomcat Ver.10にバージョンアップされたい方は、モジュールを適用した後にTomcat Ver.10に移行してください。


-- 対象 ------------------------------------------------------------------------
iAP/Accel Extensions/IM-PDFDesigner/全アップデート
iAP/Accel Extensions/IM-PDFAutoConverter/全アップデート
iAP/Accel Extensions/IM-PDFCoordinator/全アップデート
iAP/Accel Extensions/IM-PDFDirectPrint/全アップデート
iAP/Accel Extensions/IM-PDFTimeStamper/全アップデート
--------------------------------------------------------------------------------

FAQID:1503