PHP wydaje pilne poprawki dla dwóch krytycznych luk PHP2Shell umożliwiających zdalne wykonanie kodu
PHP udostępniło pilne aktualizacje naprawiające dwie krytyczne podatności PHP2Shell. Pozwalają one nieautoryzowanemu napastnikowi na zdalne wykonanie kodu na serwerze.
Jako środki ograniczające ryzyko zaleca się ustawienie memorylimit na -1 oraz ograniczenie postmaxsize. W przypadku jednego z błędów pomocne może być wyłączenie session.uploadprogress.enabled, jednak nie stanowi to pełnej ochrony. Po aktualizacji należy zrestartować serwery Apache, PHP-FPM oraz wszystkie długo działające procesy PHP.
