親愛的客戶您好:
PHP已發布8.2.28版本修補CVE-2025-1217、CVE-2025-1734、CVE-2025-1861、CVE-2025-1736嚴重風險漏洞
漏洞影響:遠端攻擊者可利用這些漏洞,於目標系統觸發資料篡改及繞過安全限制。
解決方法:
● 持續性稽核管理平台(JTK)客戶,建議將系統上的PHP更新至8.2.28 (含)以上版本
● 內控自評管理系統(JCSA)客戶,建議將系統上的PHP更新至8.2.28 (含)以上版本
弱點修補更新檔下載網址:
https://www.acl.com.tw/download/update_20250314.zip
相關更新方式如附件:PHP弱點修補手冊
資安通告參考資料來源:
https://www.php.net/ChangeLog-8.php#8.2.28
如有任何問題,歡迎洽詢JACKSOFT技術客服中心
Email: support@jacksoft.com.tw
電話: 02-25557886 分機104、167