Udajne kriticka zranitelnost mod_php

[Petr Macek]

Ahoj,

taky se pridam :-) PHP vydalo opravu i pro nepodporovane php 7.4. Mame 
jeden server, kde je spousta webu a nedokazali jsme vse zmigrovat (kody 
zakazniku, neochota za to platit apod.). Ja vim, ze to neni dobre, ale 
nic moc jsem s tim nemohl delat.

S trochou prace se da tedy opatchovat i php 7.4, v mem pripade na 
FreeBSD 12.4. Jen jsem nemel puvodni ports tree, tak jsem si ho musel 
stahnout z archivu. Pak stahnout puvodni php 7.4.33 a ten novy patch.

PM


On 10/22/26 11:33, Marek Soudny wrote:
> Ahoj,
>
>
> October 22, 2026 at 10:42 AM, "Jindrich Fucik" <fulda at seznam.cz mailto:fulda at seznam.cz?to=%22Jindrich%20Fucik%22%20%3Cfulda%40seznam.cz%3E > wrote:
>
>
>> zatím bohužel nejsou.
>> Zato logy mám plné robotů, kteří naprosto stupidně hledají nějaké php stránky pomocí nepovedeného brute forze: server.cz/a.php server.cz/b.php server.cz/c.php ...
>> Tak moc nevím, co si od toho slibují, projít stránky nějakým pavoukem by muselo být násobně rychlejší a "něco" by jim to našlo.
>>
> v latest uz oprava je - alespon pro 15.1/amd64. Pro aarch64 nezacali jeste ani s buildem, bohuzel.
> Marek