공공재
보안 주의 목록
서버 운영자 대상실제 악용 확인

PHP 사용 서버 보안 업데이트 안내

외부 요청을 받는 PHP 서버는 보안 업데이트와 재시작이 필요합니다.

발표 정보 수정

영향 대상

PHP-FPM, Apache mod_php, php-cgi, FrankenPHP, LiteSpeed 등으로 웹 요청을 처리하는 PHP 서버.

필요한 조치

  1. 보안 업데이트 적용

    PHP 8.5.12·8.4.27·8.3.36·8.2.35 이상 또는 배포판에서 수정한 패키지를 적용하세요. PHP-FPM이나 웹 서버를 재시작하고, 컨테이너는 수정된 이미지로 다시 배포하세요.

  2. 추가 공지 확인

    Windows는 Brotli 수정이 포함된 8.5.12-1·8.4.27-1·8.3.36-1·8.2.35-1 이상 빌드를 확인하세요. 세션 설정 관련 추가 조치는 10월 23일 PHP 공지의 해당 조건을 확인하세요.

업데이트 내역

  1. Microsoft가 실제 악용 확인과 환경별 대응 방법을 안내했습니다.

  2. PHP가 Brotli 보안 수정을 포함한 Windows 빌드를 배포했습니다.

  3. PHP가 일부 세션 설정에 필요한 추가 조치를 안내했습니다.

  4. PHP가 두 원격 코드 실행 취약점의 보안 업데이트를 배포했습니다.

출처

정보 확인

PHP

Microsoft