PHPのWebサイト、脆弱性対応について

Question

実現したいこと

社内ネットワーク上で運用中のWebサイトが　PHPで構築されているのですが　こちら　現況Ver8.3.9です。例の騒ぎでパッチを適用したいたのですが、極力最低限の対応で済ませたく考えています。

発生している問題・分からないこと

コミュニティから提供されている資源は　どれをダウンロードして　どういう手続きを踏めば良いのか　分からない状態です。スレッドセーフ版で運用中であることは認識済です。最低限の対応手続きは　どのダウンロード、どういった手続きか教えてください。

画像下部一番最初のZIPをダウンロードしてみたところ、例のWebサイトに配置した　PHPフォルダ一式同様がおちてきてしまったので
あれれ　そこまで大掛かりなの？　適用のEXEを動かせばいいだけじゃないの？？と　ちょっと困惑した次第です。

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

自分に適した記事をみつけることができませんでした

補足

特になし

Answer 1

各マイナーバージョンの対応版がリリースされていますのでパッチ摘要ください

• 8.2.35
• 8.3.36 ←質問者さんの場合こちら以上になるようアップグレード
• 8.4.27
• 8.5.12

具体的には

windowsのxamppなどをご利用であれば

1. 以下phpサイトからご利用マイナーバージョンの最新リビジョンをダウンロード
   https://www.php.net/downloads.php
   widows→ZIP Downloadsでマイナーバージョンを選び
   「VS16 x64 Thread Safe」のZIPを押してダウンロード

2. XAMPPが起動中であれば停止
   zamppのインストール先がc:\xamppであればc:\xampp\phpをc:\xampp\php.oldとしておく
   先ほど落としたzipをc:\xamppに解凍、フォルダ名をc:\xampp\phpにリネーム

3. XAMPPを起動
   コマンドラインのphp -vやブラウザでphpinfo()を書いたphpを表示して確認

Comments

[saya24]

yambejpさんご返信をありがとうございます。

貼りつけた画面下部の　どれかをダウンロードして　その中の　EXEを起動ということではないのですかね
「パッチ適用ください」の作業手順がわからなくて．．．すみません

[yambejp]

もう少し具体的にやり方を追記しておきました

[saya24]

yambejpさま　ありがとうございます。
PHPのフォルダをまるまる入替え、ということなんですかね。

退避した旧PHPのフォルダから　PHP.ini　を複写して　何かの拡張ライブラリを使っていたら　それらも合わせて移行という感じですかね

[yambejp]

>何かの拡張ライブラリを使っていたら　それらも合わせて移行という感じですかね

どちらかというと拡張ライブラリは再インストールした方がトラブルは少なく抑えられると思います

[hiroki-o]

saya24さん
(もう解決しているかもしれませんが)
XAMPPやMAMPを使用していない場合は、PHP入れ替え後にApacheを再起動してください。

[saya24]

ご両名ありがとうございました。
PHPフォルダの置き換えと.iniファイルの旧フォルダからの移植、また旧extフォルダから複数ファイルの配置を実施し、Apache再起動で　無事対応を完了させることができました。