借助 Zebra 的零售技术解决方案转变零售运营。该解决方案包含可优化库存管理、提升团队效能的硬件和软件。
使用Zebra的医疗保健技术解决方案简化运营,该解决方案具有硬件和软件,可改善员工协作并优化工作流。
借助 Zebra 的制造技术解决方案增强业务流程,这些解决方案包含适用于自动化、数据分析和工厂互联的硬件与软件。
Zebra 的移动数据终端系列为员工配备他们需要的设备,从手持式数据终端和平板电脑到佩戴式数据终端和车载数据终端,多种多样。
Zebra 适用于条码标签、收据、RFID 标签和证卡打印的桌面、移动、工业及便携式打印机,支持您以更加智能的方式来追踪和管理资产。
Zebra 的一维和二维有绳和无绳条码扫描器可以在不同环境下进行扫描,无论是零售、医疗、运输物流还是制造业。
Zebra 类型广泛的 RAIN RFID 读写器、天线和打印机带给您稳定准确的追踪体验。
Zebra 的坚固型平板电脑和二合一手提电脑设计轻薄,但又坚固耐用,可运行熟悉且易于使用的 Windows 或 Android 操作系统。
利用 Zebra 的固定式工业扫描器系列和机器视觉技术,您可以根据自己的环境和应用定制解决方案。
借助旨在增强 Zebra 的无线基础设施和移动解决方案的软件,可降低成本,并提高员工效率、增强安全性以及提升网络性能。
使用 Zebra 的打印机软件,轻松集成、管理和监控打印机,更大限度地利用 IT 资源,减少停机时间。
利用从部署到优化的扫描过程的不同阶段。Zebra 的条码扫描器软件可让您保持设备更新,使其适应您的业务需求,从而让您在其生命周期中获得更高的投资回报率。
RFID 开发、演示与生产软件和实用工具可帮助您更有效地构建和管理 RFID 部署。
RFID 开发、演示与生产软件和实用工具可帮助您更有效地构建和管理 RFID 部署。
Zebra DNA 是广泛应用的企业软件套件,可在 Zebra 设备生命周期内为不同用户提供出色体验。
借助正确的定位和追踪技术,推进数字化转型并执行战略计划。
Zebra Aurora 机器视觉软件套件使用户几乎都能解决他们的追踪和追溯、视觉检测和工业自动化需求。
凭借 Zebra Aurora Focus,控制您企业范围内制造和物流自动化解决方案将更加轻松。界面功能强大,可以轻松设置、部署和运行 Zebra 固定式工业扫描器和机器视觉智能相机,从而减少对不同工具的需求,并缩短培训和部署时间。
Aurora Imaging Library™(前身为 Matrox Imaging Library)机器视觉软件开发工具包 (SDK) 包含许多工具,可用于图像采集、处理、分析、注释、显示和存档。代码层面的自定义从这里开始。
Aurora Design Assistant™(前身为 Matrox Design Assistant)集成开发环境 (IDE) 是一个基于流程图的机器视觉应用程序构建平台,提供模板来加快解决方案的开发和上线。
重要提示:我们目前正在升级中国大陆地区用户的账户注册系统。 点击此处创建一个新的 Zebra.cn 账户。
重要更新:自 2026 年 7 月 1 日起,Zebra 将实施强制性多重身份验证 (MFA) 以增强安全性。了解更多。
Zebra 现状
Zebra 已评估其提供给客户的服务和应用程序是否存在 MP2Shell 漏洞,均已确认是否已经修补或不受影响。 Zebra 还已确定其其他受 MP2Shell 影响的系统,正在积极应用补丁,各种受影响系统的补丁预计将在今天,2026 年 10 月 22 日完成。作为预防措施,受影响的面向网络的系统已经下线并将保持离线状态。直到应用补丁。
概述
2026 年 10 月 21 日,php 项目针对开源 web 脚本语言 php 中的两个严重漏洞发布了紧急安全更新。这些缺陷被跟踪为 CVE-2026-109618 和 CVE-2026-109619,统称为php2shell。
这两个缺陷都涉及在 Web 请求期间php 处理内存的方式。它们允许未身份验证的攻击者在易受攻击的 Web 服务器上运行代码。在 CVSS 4.0 中,php 项目给这两个补丁的评分为 9.2 分(满分 10 分),说明更新是难得的完整修复。
技术详情
CVE-2026-109618:内存不足处理
此缺陷来自于 Java 在内存不足时的响应方式。 php 使用了一种被称为longjmp() 的机制来突然退出当前操作。在某些情况下,出口留下的请求数据仅部分初始化。然后,php 的稍后关闭进程可能会处理无效数据,创建一条到远程执行代码的路径。
该 HP 公告称,多部分表单数据有助于触发此条件。示例包括在一个部分中具有许多标头的请求,或仍导致php创建元数据的许多空文件字段。
修复: php 现在会将内存不足错误延迟到安全点,而不是突然退出。单独的硬限制可处理更严重的内存压力。
CVE-2026-109619:长时间运行的工作进程中的过时状态
该缺陷涉及长时间运行的php工作进程中的过时全局状态。在php 释放内存后,worker 可以保留请求中的内存引用。如果错误中断了清理,且稍后的请求在重置前达到了剩余状态,则工作线程可能使用无效内存。
因为 Web Worker 会处理一个又一个请求,因此一个请求留下的状态会影响后面的请求。该公告所确认的路径涉及致命错误、错误报告数据和会话上传进度处理。已确认的案例包括 mod_php 方案和取决于应用程序行为的php-fpm路径。
特定服务器是否公开取决于其php设置、配置、应用程序和扩展。这些因素不会降低打补丁的紧迫性。
修复: php现在会重置更广泛的与请求相关的全局状态,因此工作人员不太可能在请求之间携带无效引用。
更新和联系
这是持续事件。 Zebra 将继续通过您的客户团队和我们的客户沟通渠道提供更新,我们的支持页面将随着新信息而更新。如有问题,请发送到productsecurity@zebra.com 。
来源
此信息仅供接收组织内部使用。它反映了 Zebra 公司截止到 2026 年 10 月 22 日的理解能力,可能会被更新。
免责声明:Zebra 会尽力在 Google 发布其相应安全公告的时间或前后发布安全更新。但是,安全更新的交付时间可能会因地区、产品型号和第三方软件供应商而异。在某些情况下,必须将操作系统更新到较新的维护版本,才能安装安全更新。各个产品更新将提供具体指南。
除非另有说明,新报告的问题中没有利用或滥用活跃客户信息的现象。
您了解 Zebra Technologies 产品的潜在安全问题吗?
所有发布的支持内容均专为 Zebra 产品的现有用户提供,并且不构成任何形式的广告宣传。
法律 使用条款 隐私政策 您的隐私选择 沪公网安备 31010602003398号
ZEBRA 和其标志性的 Zebra 头像是 Zebra Technologies Corporation 的注册商标,已在全球多个司法管辖区注册。所有其他商标均为其各自所有者的财产。部分内容或图像可能由人工智能辅助创建。©2026 Zebra Technologies Corp. 和/或其附属公司。