各公司 PHP 漏洞应对情况

Nethesis

海外云服务及基础设施
别名及服务名
NethServer / NethServer 8 / NethVoice / Piler / ネテシス / Nethesis
官方网站
https://www.nethesis.it/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

NethServer 8 Webserver

应对情况
已发布修复；旧 PHP 仅缓解
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供 NethServer 等企业服务器产品。

Webserver 1.4.3 提供已修复的 PHP 8.2–8.5。PHP 7.4、8.0、8.1 仅有缓解措施，自定义进程池设置可能覆盖这些措施。

适用范围: 仅适用于 NethServer 8 Webserver 模块。其他 NS8 应用及 NethServer 7 须分别核实；发布修复版本不代表用户环境已安装。

用户需要采取的措施

更新 Webserver，核对每个站点的 PHP 版本和实际进程池设置；将旧 PHP 迁移至有修复版本的受支持分支。

服务官方网址

来源网址

  1. NethServer PHP 修复和缓解措施https://github.com/NethServer/dev/issues/8256应对情况依据
  2. https://github.com/NethServer/ns8-webserver/releases/tag/1.4.3https://github.com/NethServer/ns8-webserver/releases/tag/1.4.3服务及运维资料

NethServer 8 Piler

应对情况
已发布修复版本
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Piler 1.3.2 官方版本发布 PHP2Shell 修复。Piler 使用含回补补丁的 Ubuntu PHP 8.5.4-0ubuntu1.5，不能仅依据上游版本号判断。

适用范围: 仅适用于 NethServer 8 分发的此模块。发布修复版不保证所有用户环境已更新，也不适用于上游产品的其他部署方式。

用户需要采取的措施

将相应 NS8 模块更新至修复版本，核对运行中的模块、容器及功能。

来源网址

  1. https://github.com/NethServer/ns8-piler/releases/tag/1.3.2https://github.com/NethServer/ns8-piler/releases/tag/1.3.2应对情况依据
  2. https://github.com/NethServer/dev/issues/8256#issuecomment-6365050743https://github.com/NethServer/dev/issues/8256#issuecomment-6365050743服务及运维资料

NethServer 8 Nextcloud

应对情况
已发布修复版本
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Nextcloud 1.7.8 官方版本发布 PHP2Shell 修复。

适用范围: 仅适用于 NethServer 8 分发的此模块。发布修复版不保证所有用户环境已更新，也不适用于上游产品的其他部署方式。

用户需要采取的措施

将相应 NS8 模块更新至修复版本，核对运行中的模块、容器及功能。

来源网址

  1. https://github.com/NethServer/ns8-nextcloud/releases/tag/1.7.8https://github.com/NethServer/ns8-nextcloud/releases/tag/1.7.8应对情况依据

NethServer 8 Roundcube

应对情况
已发布修复版本
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Roundcube 2.2.2 官方版本发布 PHP2Shell 修复。

适用范围: 仅适用于 NethServer 8 分发的此模块。发布修复版不保证所有用户环境已更新，也不适用于上游产品的其他部署方式。

用户需要采取的措施

将相应 NS8 模块更新至修复版本，核对运行中的模块、容器及功能。

来源网址

  1. https://github.com/NethServer/ns8-roundcubemail/releases/tag/2.2.2https://github.com/NethServer/ns8-roundcubemail/releases/tag/2.2.2应对情况依据

NethServer 8 Porthos

应对情况
已发布修复版本
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Porthos 1.7.1 官方版本发布 PHP2Shell 修复。

适用范围: 仅适用于 NethServer 8 分发的此模块。发布修复版不保证所有用户环境已更新，也不适用于上游产品的其他部署方式。

用户需要采取的措施

将相应 NS8 模块更新至修复版本，核对运行中的模块、容器及功能。

来源网址

  1. https://github.com/NethServer/ns8-porthos/releases/tag/1.7.1https://github.com/NethServer/ns8-porthos/releases/tag/1.7.1应对情况依据
  2. https://github.com/NethServer/dev/issues/8256#issuecomment-6334935507https://github.com/NethServer/dev/issues/8256#issuecomment-6334935507服务及运维资料

NethServer 8 WordPress

应对情况
已发布修复版本
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

WordPress 1.2.7 官方版本发布 PHP2Shell 修复。

适用范围: 仅适用于 NethServer 8 分发的此模块。发布修复版不保证所有用户环境已更新，也不适用于上游产品的其他部署方式。

用户需要采取的措施

将相应 NS8 模块更新至修复版本，核对运行中的模块、容器及功能。

来源网址

  1. https://github.com/NethServer/ns8-wordpress/releases/tag/1.2.7https://github.com/NethServer/ns8-wordpress/releases/tag/1.2.7应对情况依据

NethServer 8 Passbolt

应对情况
已发布修复版本
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Passbolt 1.1.1 官方版本发布 PHP2Shell 修复。

适用范围: 仅适用于 NethServer 8 分发的此模块。发布修复版不保证所有用户环境已更新，也不适用于上游产品的其他部署方式。

用户需要采取的措施

将相应 NS8 模块更新至修复版本，核对运行中的模块、容器及功能。

来源网址

  1. https://github.com/NethServer/ns8-passbolt/releases/tag/1.1.1https://github.com/NethServer/ns8-passbolt/releases/tag/1.1.1应对情况依据

NethServer 8 DokuWiki

应对情况
已发布修复版本
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

DokuWiki 1.2.1 官方版本发布 PHP2Shell 修复。

适用范围: 仅适用于 NethServer 8 分发的此模块。发布修复版不保证所有用户环境已更新，也不适用于上游产品的其他部署方式。

用户需要采取的措施

将相应 NS8 模块更新至修复版本，核对运行中的模块、容器及功能。

来源网址

  1. https://github.com/NethServer/ns8-dokuwiki/releases/tag/1.2.1https://github.com/NethServer/ns8-dokuwiki/releases/tag/1.2.1应对情况依据

NethServer 8 MariaDB / phpMyAdmin

应对情况
已发布修复版本
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

MariaDB / phpMyAdmin 1.2.2 官方版本发布 PHP2Shell 修复。修复对象为 phpMyAdmin 管理界面镜像，已核实后续 1.2.2 版本。

适用范围: 仅适用于 NethServer 8 分发的此模块。发布修复版不保证所有用户环境已更新，也不适用于上游产品的其他部署方式。

用户需要采取的措施

将相应 NS8 模块更新至修复版本，核对运行中的模块、容器及功能。

来源网址

  1. https://github.com/NethServer/ns8-mariadb/releases/tag/1.2.2https://github.com/NethServer/ns8-mariadb/releases/tag/1.2.2应对情况依据

NethServer 8 LAMP

应对情况
更新已发布，须核对 PHP 分支
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

LAMP 1.4.2 发布 PHP2Shell 更新。官方跟踪信息确认 PHP 8.2–8.5 修复，但不能据此认定所有旧分支均已修复。

适用范围: 仅限 NethServer 8 LAMP 模块。不同 PHP 分支适用情况不同，模块更新不等于所有分支均已修复。

用户需要采取的措施

更新 LAMP，核对实际所选 PHP 分支及完整软件包修订号；将旧环境迁移至有修复的分支。

来源网址

  1. https://github.com/NethServer/ns8-lamp/releases/tag/1.4.2https://github.com/NethServer/ns8-lamp/releases/tag/1.4.2应对情况依据
  2. NethServer PHP 修复和缓解措施https://github.com/NethServer/dev/issues/8256应对情况依据

NethServer 8 WebTop

应对情况
已发布缓解措施
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

WebTop 1.5.16 提供缓解措施。WebDAV/Z-Push 仍使用 PHP 7.3，这并非 PHP 本体已完成修复。

适用范围: 仅限 NethServer 8 WebTop 模块，不要将 PHP 7.3 的 WebDAV/Z-Push 与使用其他 PHP 的电话簿任务混为一谈。

用户需要采取的措施

更新 WebTop，关注后续官方修复并验证相关功能；不要将缓解措施视为永久修复。

来源网址

  1. https://github.com/NethServer/ns8-webtop/releases/tag/1.5.16https://github.com/NethServer/ns8-webtop/releases/tag/1.5.16应对情况依据
  2. https://github.com/NethServer/dev/issues/8256#issuecomment-6335952936https://github.com/NethServer/dev/issues/8256#issuecomment-6335952936服务及运维资料

NethServer 7 legacy PHP / Tancredi

应对情况
仅缓解，须迁移
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

NethServer 7 仅提供缓解措施。已核实 nethserver-php 1.3.1 和 Tancredi 1.18.2 发布，但不能将旧 PHP 本体认定为已修复。

适用范围: 仅限旧 NethServer 7 环境，不能用 NS8 修复版发布情况证明 NS7 已修复。

用户需要采取的措施

从指定软件仓库安装缓解更新，并迁移到已修复的 NethServer 8 配置。

来源网址

  1. NethServer PHP 修复和缓解措施https://github.com/NethServer/dev/issues/8256应对情况依据
  2. https://github.com/NethServer/dev/issues/8256#issuecomment-6338185156https://github.com/NethServer/dev/issues/8256#issuecomment-6338185156服务及运维资料
  3. https://github.com/NethServer/dev/issues/8256#issuecomment-6359146835https://github.com/NethServer/dev/issues/8256#issuecomment-6359146835服务及运维资料
相关官方资料
  1. NethServer PHP 修复和缓解措施官方公告

评论