nelson sur PhenixTweet

Message

Pilou @pilou

22 jours

Bonjour à tous,
On doit faire quelque chose pour nos boutiques concernant les failles PHP2SHELL svp ?

Eolia @eolia

22 jours

a répondu au Message de Pilou - 22 jours

Patchez votre PHP avec cette ligne dans la config:

session.upload_progress.enabled = Off

Ou mettez à jour votre version PHP si >= 8.2

nelson @nelson

22 jours

a répondu au Message de Eolia - 22 jours

Bon pour une fois, OVH a été rapide et a déjà passé le session.upload_progress.enabled en Off sur les mutualisés ;-)

Yoann @yoann

22 jours

a répondu au Message de nelson - 22 jours

Pour tout les mutualisés peu importe la version PHP ? Merci

nelson @nelson

a répondu au Message de Yoann - 21 jours

D'après ce que j'ai compris oui.
Je l ai constaté sur php 5.6, 7.1 et 7.4.
Tu peux vérifier avec le php info : Paramètres>Informations > voir le phpinfo

Yoann @yoann

21 jours

a répondu au Message de nelson - 21 jours

Ok merci, je suis encore en 7.3 mais d‘après ta réponse OVH a patché du coup je laisse comme ça :)

nelson @nelson

21 jours

a répondu au Message de Yoann - 21 jours

Je te conseille de passer au moins en php 7.4.
il existe patch officiel à partir de php 7.4.
Pour les versions avant 7.4, c'est juste un correctif sur session.upload_progress.enabled, qui semble n'être que "partiel"

(1) Afficher ce fil

S'identifier