PHP : vulnérabilité — corrigée en 8.2.33

1. Vérifier si vous êtes concerné

   Comparer la version installée aux versions corrigées ci-dessous.

   php -v
   php-fpm -v

2. Corriger

   Versions corrigées : 8.2.33.

   Mettre à jour PHP (paquets de la distribution ou version officielle), puis redémarrer tous les processus PHP : PHP-FPM, Apache avec mod_php, workers.

   Migrer toute branche qui ne reçoit plus de correctifs (voir le panneau « Versions de référence »).

   sudo apt update && sudo apt install --only-upgrade "php*"
   sudo systemctl restart php*-fpm apache2

3. En attendant le correctif

   Bloquer ou filtrer au pare-feu applicatif (WAF) les requêtes qui exploitent la faille, si une règle est publiée.

   Isoler du réseau les serveurs exposés qui ne peuvent pas être corrigés rapidement.

4. Contrôler

   php -v doit afficher la version corrigée, y compris pour PHP-FPM (php-fpm -v) et dans un phpinfo() servi par le site.

   Rechercher dans les journaux d'accès des requêtes anormales depuis la date de divulgation.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

The PHP development team announces the immediate availability of PHP 8.2.33. This is a security release. All PHP 8.2 users are encouraged to upgrade to this version. For source downloads of PHP 8.2.33 please visit our downloads page , Windows source and binaries can also be found there . The list of changes is recorded in the ChangeLog .