各公司 PHP 漏洞应对情况

Oracle

海外云服务及基础设施
别名及服务名
オラクル / OCI / Oracle Cloud / Oracle Linux / Oracle
官方网站
https://www.oracle.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Oracle Linux

应对情况
已发布修复软件包
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供云服务、数据库和 Oracle Linux。

已发布 Oracle Linux 8、9、10 的 PHP 勘误，需按操作系统和 PHP 分支选择。

适用范围: 本行仅涵盖 Oracle Linux 8、9、10 的 PHP 软件包。Solaris、Communications 和 Secure Backup 属于不同范围。

用户需要采取的措施

在 Oracle Linux CVE 表中找到已安装软件包对应的 ELSA 并应用。

服务官方网址

来源网址

  1. Oracle Linux: CVE-2026-109619https://linux.oracle.com/cve/CVE-2026-109619.html应对情况依据
  2. https://linux.oracle.com/cve/CVE-2026-109618.htmlhttps://linux.oracle.com/cve/CVE-2026-109618.html服务及运维资料
  3. https://linux.oracle.com/errata/ELSA-2026-87070.htmlhttps://linux.oracle.com/errata/ELSA-2026-87070.html服务及运维资料

Oracle Communications Diameter Signaling Router

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：8.6.0 / 9.0.0。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Communications EAGLE Application Processor

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：17.0 / 17.1。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Communications EAGLE Element Management System

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：47.0。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Communications EAGLE LNP Application Processor

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：11.1。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Communications LSMS

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：14.0。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Communications Performance Intelligence Center (PIC) Software

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：10.4 / 10.5。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Communications Unified Assurance

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：6.1.1–7.0.0。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Communications User Data Repository

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：15.0。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Secure Backup

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：19.1.0.0.0–19.1.0.1.0。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料

Oracle Solaris

应对情况
已提供修复；用户需安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

受影响版本：11。已列入官方安全公告。

适用范围: 这不表示客户环境已完成安装。不能将不受支持的版本视为不受影响。

用户需要采取的措施

请合同管理员确认产品专属补丁说明，安装后验证运行情况。

来源网址

  1. https://www.oracle.com/security-alerts/alert-cve-2026-109618.htmlhttps://www.oracle.com/security-alerts/alert-cve-2026-109618.html应对情况依据
  2. https://www.oracle.com/security-alerts/cve-2026-109618verbose.htmlhttps://www.oracle.com/security-alerts/cve-2026-109618verbose.html服务及运维资料
  3. https://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.jsonhttps://www.oracle.com/a/tech/docs/security-alerts/cve-2026-109618csaf.json服务及运维资料
相关官方资料
  1. Oracle Linux: CVE-2026-109619官方公告

评论