您未連接。電子報可能包含一些用戶信息,因此可能無法正確顯示。

關於 PHP CVE-2026-109618、CVE-2026-109619 兩個高風險遠端程式碼執行漏洞

關於 PHP CVE-2026-109618、CVE-2026-109619 兩個高風險遠端程式碼執行漏洞

關於 PHP CVE-2026-109618、CVE-2026-109619 兩個高風險遠端程式碼執行漏洞統一說明‍

  • php官方網站於昨日凌晨 (2016/10/22) 才釋放出修正版本
  • 更新底層版本需要更多時間 , 我們預計會需要 2 週時間來進行測試及更新
  • 升級之前 如果管理員有疑慮建議可以將 管理界面/webmail 由前端防火牆隔離
  • 有建置使用公司網站 , 如果是單純 html 頁面 , 可以將 網站設定的 php 功能關閉(Web伺服器/網站設定/編輯/進階設定/php 關閉)
  • 如果網站有使用 php 功能 , 建議選擇更高的 php版本 , 並將 file_uploads 功能關閉
  • 系統更新會採用 OTA(自動更新) , 下個版本是 V5.62

 

預計近期新版發佈自動更新V5.62版更新