nelson sur PhenixTweet

Message

Pilou @pilou

2 jours

Bonjour à tous,
On doit faire quelque chose pour nos boutiques concernant les failles PHP2SHELL svp ?

Eolia @eolia

2 jours

a répondu au Message de Pilou - 2 jours

Patchez votre PHP avec cette ligne dans la config:

session.upload_progress.enabled = Off

Ou mettez à jour votre version PHP si >= 8.2

nelson @nelson

2 jours

a répondu au Message de Eolia - 2 jours

Bon pour une fois, OVH a été rapide et a déjà passé le session.upload_progress.enabled en Off sur les mutualisés ;-)

Yoann @yoann

2 jours

a répondu au Message de nelson - 2 jours

Pour tout les mutualisés peu importe la version PHP ? Merci

nelson @nelson

1 jour

a répondu au Message de Yoann - 1 jour

D'après ce que j'ai compris oui.
Je l ai constaté sur php 5.6, 7.1 et 7.4.
Tu peux vérifier avec le php info : Paramètres>Informations > voir le phpinfo

Yoann @yoann

1 jour

a répondu au Message de nelson - 1 jour

Ok merci, je suis encore en 7.3 mais d‘après ta réponse OVH a patché du coup je laisse comme ça :)

nelson @nelson

a répondu au Message de Yoann - 23 h.

Je te conseille de passer au moins en php 7.4.
il existe patch officiel à partir de php 7.4.
Pour les versions avant 7.4, c'est juste un correctif sur session.upload_progress.enabled, qui semble n'être que "partiel"

chris @chris

2 h.

a répondu au Message de nelson - 2 h.

Bonjour, et pour un serveur dédié en PHP 7.4 chez ovh svp ?

S'identifier