nelson sur PhenixTweet

Message

Pilou @pilou

25 jours

Bonjour à tous,
On doit faire quelque chose pour nos boutiques concernant les failles PHP2SHELL svp ?

Eolia @eolia

25 jours

a répondu au Message de Pilou - 25 jours

Patchez votre PHP avec cette ligne dans la config:

session.upload_progress.enabled = Off

Ou mettez à jour votre version PHP si >= 8.2

nelson @nelson

25 jours

a répondu au Message de Eolia - 25 jours

Bon pour une fois, OVH a été rapide et a déjà passé le session.upload_progress.enabled en Off sur les mutualisés ;-)

Yoann @yoann

25 jours

a répondu au Message de nelson - 25 jours

Pour tout les mutualisés peu importe la version PHP ? Merci

nelson @nelson

25 jours

a répondu au Message de Yoann - 25 jours

D'après ce que j'ai compris oui.
Je l ai constaté sur php 5.6, 7.1 et 7.4.
Tu peux vérifier avec le php info : Paramètres>Informations > voir le phpinfo

Yoann @yoann

25 jours

a répondu au Message de nelson - 25 jours

Ok merci, je suis encore en 7.3 mais d‘après ta réponse OVH a patché du coup je laisse comme ça :)

nelson @nelson

a répondu au Message de Yoann - 24 jours

Je te conseille de passer au moins en php 7.4.
il existe patch officiel à partir de php 7.4.
Pour les versions avant 7.4, c'est juste un correctif sur session.upload_progress.enabled, qui semble n'être que "partiel"

chris @chris

24 jours

a répondu au Message de nelson - 24 jours

Bonjour, et pour un serveur dédié en PHP 7.4 chez ovh svp ?

nelson @nelson

24 jours

a répondu au Message de chris il y a 24 jours

OVH a installé patch officiel à partir de 7.4 oui

(1) Afficher ce fil

S'identifier