phpの脆弱性対策(予告)

 ネットニュースを見てるとこんな記事が出てました。

PHP開発チームは10月21日、PHP2Shellと総称される2件の重大な脆弱性を修正した
「PHP 8.5.12」「同8.4.27」「同8.3.36」「同8.2.35」を公開した。これらの脆弱性は、
撃者がログインせずに外部からサーバー上で命令を実行できる恐れがある。同チームは、
すべてのPHP利用者に速やかな更新を強く呼びかけている。

 ウチのこのブログはWordPressでphpは8.2.3で動いてます。
バージョンアップすればええやんと思いがちですが、それをやると旧バージョンとの
相性の関係でブログがダウンする事がままあります。
Ubuntuのupdateはしましたが、phpはそのまま、Geminiはんに訊くと、
バージョンが同じなら、8.2.x ならという事ですね、リスクは小さいという事なので
このニュースの8.2.35にしてみようかと考えてます。リスクはゼロではないので
最悪ブログダウンというオチもあり得ます。バックアップしとけばいいのですが
これもチトややこしい(私には)。

どうなる事やらです。
ほな、

カテゴリー: PC パーマリンク

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です