受注や在庫などの業務システムを保守会社に任せている方へ
日立HiRDBの重大な弱点。 どの版を確認する？
毎日使う業務画面からは、その裏でデータを保存する製品名が見えないことがあります。保守担当者に、日立のHiRDB Server（ハイ・アール・ディー・ビー・サーバー）を使っているか、製品の種類と実際に動く版を確認してください。日立が11月10日に重大な弱点と修正版を公表しました。
日立の公表、記事公開・一次資料確認：
確認するのは、データを保存する側
HiRDBは、業務で使うデータを保存し、アプリから検索・更新できるようにする製品です。今回の識別番号は-2026-115646（シー・ブイ・イー）。日立は文字列の比較に関する不備を、（シー・ブイ・エス・エス、深刻度の指標）3.1で9.8（重大）と評価しています。評価上は、ネットワーク経由で事前のを必要とせず、データの・正しさ・業務の継続に大きな影響を及ぼし得ます。
日立は詳しい成立条件を公開していません。どこからに届くかは、稼働環境を知る担当者へ確認してください。11月10日確認時点の公式資料と米国CISAの既知悪用一覧から、実際の悪用は確認できませんでした。日立の脆弱性情報 ／ CVEの公式記録
製品名とOSをそろえて修正版を照合
OS（オーエス）は機器を動かす基本ソフトです。日立の対象表はOSと系列で範囲が異なります。下の表は更新先を尋ねるための要約です。保守会社には、接続するアプリの版とは別に、で実際に動く製品名・OS・版を確認してもらいます。
- HiRDB Server Version 10 ／ AIX・Linux・Windows
- 日立は各OSの一部の系列を対象とし、10-12-01、10-11-02、10-08-05を修正版表に掲載しています。どの版を選べるか、現在の系列とサポート条件を照合します。
- HiRDB Server Version 10 ／ HP-UX
- 日立の対象表に掲載されています。確認時点の修正版表に-UX用の行はありません。適用できる更新、移行や一時的な接続制限を保守窓口へ確認します。
- HiRDB Server Version 9 ／ 追加機能版・32ビット版を含む
- 対象表に複数の製品が掲載されています。確認時点の修正版表はVersion 10向けです。製品・契約ごとの対策と移行の要否は日立の窓口に照会します。
更新と、業務を再開できる確認をセットに
更新まで時間がかかる場合は、必要な業務の接続を一覧にし、不要な接続を保守担当者と絞ります。日立の修正版の代わりになると判断せず、制限の影響、作業中の代替手順、再確認日を決めます。不審な（動作の記録）や設定変更があれば、削除や上書きの前にを保全して専門担当へ引き継ぎます。
更新前はデータと設定のを取り、に必要なものと所要時間を確認します。更新後は稼働版を確かめ、試験データで検索・登録などの主要操作を行います。夜間の一括処理や外部システム連携がある場合も、再開条件に含めます。元に戻す場合の手順と、戻した版で接続をどう制限するかも決めてください。
保守担当へ渡す確認文
当社の業務システムで日立HiRDB Serverを使っていますか。製品の種類、OS、稼働版、接続範囲を確認してください。CVE-2026-115646に対応する更新先と、止める時間・工数、代替業務、更新後に確認する操作、復旧方法を教えてください。