Debolezza PHP?

[mariobentivenga]

Buonasera, scrivo riguardo un preoccupante aggiornamento riguardo a due vulnerabilità riscontrate su PHP, entrambe con il rating CVSS 9.2

Sono un user di AlterBlog, ci sono azioni che posso prendere per difendermi meglio? Altervista è al corrente di questa problematica?

Grazie in anticipo per le eventuali risposte!

[alemoppo]

Il problema è stato gestito con l'aggiornamento di tutte le versioni PHP messe a disposizione, non ci sono quindi azioni necessarie da parte di chi gestisce i siti.

Ciao!

[devicelatency]

Grandi velocissimi !!

[gecoconsultings]

il mio sito www.gecoconsultings.it non è affatto aggiornato con una delle versioni di php protette, potete provvedere, attualmente gira con Versione di PHP
⚠️ PHP 8.0.30

Versione non più supportata o senza correzione ufficiale: passa a una tra 8.2.35, 8.3.36, 8.4.27, 8.5.12 o successive.

[GraphOGLRisorse]

il mio sito www.gecoconsultings.it non è affatto aggiornato con una delle versioni di php protette, potete provvedere, attualmente gira con Versione di PHP
?? PHP 8.0.30

Versione non più supportata o senza correzione ufficiale: passa a una tra 8.2.35, 8.3.36, 8.4.27, 8.5.12 o successive.

Salve,
cosa non è chiaro di quanto scritto?

Il problema è stato gestito con l'aggiornamento di tutte le versioni PHP messe a disposizione

Ciò significa che le modifiche dei fix sono state impelementate nelle versioni correnti da AlterVista.

Gli aggiornamenti ufficiali comportano dei rimpiazzi delle librerie PHP, ma AlterVista mette a disposizione le prpriorie varianti di PHP modificate per mogliorane le prestazione e la sicurezza.

Quindi cosa è più semplice e voloce, implementare i fix nelle versioni già modificate da AlterVista o rimppiazzare le versioni e poi dover rimodificare tutto?

In generale:
Se viene detto che si è provveduto ed è tutto a posto e non c'è nulla da fare lato utente, significa che non c'è di che preoccuparsi. Fine della storia.

Cordiali saluti.