ネットニュースを見てるとこんな記事が出てました。
PHP開発チームは10月21日、PHP2Shellと総称される2件の重大な脆弱性を修正した
「PHP 8.5.12」「同8.4.27」「同8.3.36」「同8.2.35」を公開した。これらの脆弱性は、
撃者がログインせずに外部からサーバー上で命令を実行できる恐れがある。同チームは、
すべてのPHP利用者に速やかな更新を強く呼びかけている。
ウチのこのブログはWordPressでphpは8.2.3で動いてます。
バージョンアップすればええやんと思いがちですが、それをやると旧バージョンとの
相性の関係でブログがダウンする事がままあります。
Ubuntuのupdateはしましたが、phpはそのまま、Geminiはんに訊くと、
バージョンが同じなら、8.2.x ならという事ですね、リスクは小さいという事なので
このニュースの8.2.35にしてみようかと考えてます。リスクはゼロではないので
最悪ブログダウンというオチもあり得ます。バックアップしとけばいいのですが
これもチトややこしい(私には)。
どうなる事やらです。
ほな、