您未連接。電子報可能包含一些用戶信息,因此可能無法正確顯示。

公司統一line群組,統一訊息發佈通知管理

公司統一line群組,統一訊息發佈通知管理

遠端程式碼執行漏洞統一說明

本版最重要是更新了目前 關於 PHP 高風險的 CVE-2026-109618、CVE-2026-109619

為了修正史上最緊急的系統漏洞更新 php 釋出本版本將更新以下更新軟體版本


Web伺服器的 php 版本

-  php 8.2 : 8.2.35

-  php 8.3 : 8.3.36

-  php 8.4: 8.4.27 (此更新新增的版本)


管理界面 和 Webmail 的 php 版本升級至 : php 8.4.27

 

‍

  • 管理界面: 群組信件派送 / 記錄查詢 中的 發送時間 未發送原本是空白 現在會顯示 1970-01-01 的 bug , 此bug 不影響發送的程序
    - 管理界面: 回報這是垃圾信/這不是垃圾信 的按鈕失效問題
    - Webmail : 轉寄設定 無法儲存問題
    - 修護過濾器審核信件[確定]按鈕的小瑕疵
    - 增加 X-Content-Type-Options:nosniff 設定 , 避免被弱點偵錯判斷為弱點
    - 密碼輸入欄位停用自動完成, 避免被偽造或判定為弱點
  • - 修正 郵件伺服器/郵件儲列管理 開啟瀏覽信件時 信件內容沒有正確顯示 僅顯示"Bad id" 的問題
  • - 增加 CSP base-uri ‘self’
    - 恢復 系統設定/偏好設定 的「Webmail顯示遠端圖片」設定 , 預設關閉 建議只在社交工程演練期間開啟
    - 改進 postfix smtp 的 tls 的加密套件 移除弱編碼的支援 (此修正後若要生效,需要在郵件伺服器/SMTP服務 頁面上 按一次[確定] 讓設定與服務重啟)

V5.62 版最重要是更新了目前 關於 PHP 高風險的 CVE-2026-109618、CVE-2026-109619
為了修正史上最緊急的系統漏洞更新 php 釋出本版本將更新以下更新軟體版本

eb伺服器的 php 版本
-  php 8.2 : 8.2.35
-  php 8.3 : 8.3.36
-  php 8.4: 8.4.27 (此更新新增的版本)

管理界面 和 Webmail 的 php 版本升級至 : php 8.4.27

**********************************************
此版本更新後(手動或自動) , 系統都會自動重新開機一次
**********************************************