10월 21일, PHP 프로젝트는 인증되지 않은 원격 코드 실행을 허용하는 두 가지 치명적인 취약점을 위한 패치를 발표했습니다. 패치된 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35이며, 프로젝트는 즉시 업데이트할 것을 강력히 권장합니다.
권고문에 따르면 웹 요청을 처리하는 설치가 위험에 처해 있으며, 특히 Apache mod_php 구성은 취약합니다. 배포판은 자체 패치를 제공할 수 있으므로 적절한 수정은 소프트웨어가 제공되고 유지되는 방식에 따라 다릅니다. 지원되지 않는 설치는 공급업체 지원 또는 지원되는 릴리스로의 마이그레이션에 특별한 주의가 필요합니다.
암호화폐 거래와의 연결은 실용적입니다. 공식 BTCPay Server 문서는 판매자가 WooCommerce에 결제 시스템을 연결하는 방법을 설명하며, 기존 상점에서도 가능합니다. 이러한 공급업체는 체크아웃 사이트, 플러그인, 호스팅 환경, 결제 서비스 등 여러 구성 요소를 가지고 있습니다. 하나의 구성 요소를 업데이트한다고 해서 다른 구성 요소가 패치되는 것은 아닙니다.
PHP 권장 사항은 웹 요청을 처리하는 런타임 환경과 관련이 있습니다. 이는 비트코인 프로토콜의 손상 증거가 아니며 BTCPay Server 코어의 취약점을 나타내지 않습니다. 그러나 관리자는 연결된 상점이나 서비스가 영향을 받는 PHP 설치를 사용하는지 확인할 이유가 있습니다. 확인은 애플리케이션 플러그인 업데이트가 아닌 작업 환경의 패치 존재 여부입니다.
패치 및 특정 버전에 대한 세부 정보의 권위 있는 출처는 PHP 팀의 지침입니다. 권고문에는 클라이언트 자금 도난이나 특정 암호화 회사의 손상 주장에 대한 내용이 포함되어 있지 않습니다. 주요 뉴스는 암호화 결제 서비스에 포함될 수 있는 인프라에 대한 중요한 패치의 출시입니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
