PHP, 원격 코드 실행이 가능한 치명적 취약점 2건 수정.

@GeekNewsHada

GeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly

PHP, 원격 코드 실행이 가능한 치명적 취약점 2건 수정. 즉시 업데이트 권고

- PHP가 인증 없이 원격 코드 실행이 가능한 취약점 2개를 수정한 보안 릴리스를 공개함. 모든 PHP 사용자에게 즉시 업데이트를 강력히 권고
- PHP-FPM, Apache의 mod_php, php-cgi, FrankenPHP, LiteSpeed 등 웹 요청을 처리하는 모든 PHP 설치 환경이 위험 대상. 특히 mod_php에서는 애플리케이션 코드 실행 전 공격이 가능한 사례가 확인됨
- 수정 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35. Linux 배포판과 LTS 공급업체에도 패치가 사전 전달돼, 해당 업체의 업데이트 패키지 확인 필요
- 완전한 해결책은 업데이트뿐. 메…

https://news.hada.io/topic?id=35759