Vážení zákazníci,
navazujeme na naši předchozí zprávu ohledně bezpečnostních chyb v PHP (CVE-2026-109618 a CVE-2026-109619, označovaných jako php2shell).
Bezpečnostní tým PHP vydal opravenou verzi 8.5.12, kterou jsme prověřili a připravili pro webové rozhraní systému PowerKey 3.0.
POSTUP NASAZENÍ:
Nasazení provádí správce serveru s administrátorskými právy. Během aktualizace bude webové rozhraní PowerKey 3.0 několik minut nedostupné.
- Extrahujte obsah staženého archivu.
- Zazálohujte současnou složku PHP (obvykle [C:\PHP]), včetně souboru php.ini. Pokud jste v php.ini prováděli vlastní úpravy, poznamenejte si je – nová verze obsahuje naši výchozí konfiguraci.
- Zastavte webserver či jeho aplikační část spojenou s webovým rozhraním PowerKey a PHP.
- Ověřte, že neběží žádné procesy PHP např. pomocí příkazového řádku a zadáním, příkazu: tasklist /fi „imagename eq php-cgi.exe“
Pokud se nějaké procesy zobrazí, vyčkejte několik sekund a příkaz zopakujte.
- Obsah složky PHP nahraďte obsahem staženého a extrahovaného archivu.
- Pokud jste měli v php.ini vlastní úpravy, přeneste je do nového souboru.
- Spusťte webserver.
- Ověřte verzi PHP, pomocí příkazového řádku a příkazu: C:\PHP\php.exe -v
Výstup musí začínat „PHP [8.5.12]“.
- Přihlaste se do webového rozhraní PowerKey 3.0 a ověřte, že funguje obvyklým způsobem.