日医標準レセプトソフトWebORCAオンプレ版 ミドルウェア更新(2026-11-10)

更新日

2026-11-10

概要

== 日レセ Ver 5.2.0 Ubuntu 22.04 LTS(Jammy Jellyfish)

■修正内容
・脆弱性の対応

■重要
WebORCAオンプレ版において、セキュリティ上の脆弱性が確認されましたので、
本脆弱性の対応をいたしました。

WebORCAオンプレ版をご利用の環境につきましては、お手数ですが
至急、修正版へのアップデートをお願いいたします。

なお、本脆弱性を悪用するには、攻撃者が対象サーバへネットワーク経由で
アクセスできる状態にあることが前提となります。
インターネット等から直接悪用されるものではありませんが、同一ネットワーク内に
不正な端末が存在する場合には影響を受ける可能性があります。
ネットワークへの接続を適切に制限している環境では、悪用には至りません。

すぐにアップデートが行えない環境の場合、暫定的な緩和策として、以下を
ご検討ください。

・WebORCAのサーバへ接続できる端末・ネットワークを必要な範囲に限定する
　（不要な接続を避ける）
・院内ネットワークに接続する端末を管理し、不審な端末の接続を制限する

■影響について
本脆弱性が悪用された場合、当該サーバ上での不正な操作（情報の漏えい・改ざん、
サービスの停止 等）につながるおそれがあります。

なお、本脆弱性の確認方法は、二次被害防止のため公開を控えさせていただきます。

また、WebORCAクラウド版におきましては、今回対応した脆弱性について
影響がないことを確認しておりますので、対処は不要です。

■対応方法
ログイン画面よりユーザ名、パスワード入力後、「アップデート」ボタンを
押下することによりプログラム更新とともにミドルウェア更新がおこなわれます。

※ 下記コマンドでも更新可能です。
$ sudo systemctl stop jma-receipt-weborca
$ sudo weborca-install
$ sudo systemctl start jma-receipt-weborca

更新後、画面左下にありますミドルウェアのバージョン情報が、
下記バージョン情報のように記載されていることをご確認ください。

■バージョン
日レセ Ver 5.2.0 Ubuntu 22.04 LTS(Jammy Jellyfish)
ミドルウェア：20261110-1