PHP 漏洞(CVE-2024-4577)資安風險

更新前注意事項：

• 確認既有網站(含所使用到的套件)可轉移至新版本運行。

• 轉移前請先將舊系統和環境備份，若轉移發生不可預期錯誤可倒回。

• 建議若請先在測試機建置測試一次。

強烈建議所有使用者升級至 PHP 官方最新版本 8.3.8、8.2.20 與 8.1.29 

可透過下列 Rewrite 規則阻擋攻擊，請注意此份規則只作為繁體中文、簡體中文及日文語系中的暫時性緩解機制，實務上仍建議更新到已修復版本或更改架構。

 = = = = = = = = = = = = 

RewriteEngine On

RewriteCond %{QUERY_STRING} ^%ad [NC]

RewriteRule .? - [F,L]

 = = = = = = = = = = = = 

在撰寫本文的當下，XAMPP 尚未針對此漏洞釋出相對應的更新安裝檔，如確認自身的 XAMPP 並無使用到 PHP CGI 之功能，可透過修改下列 Apache Httpd 設定檔以避免暴露在弱點中: 

路徑常見：C:/xampp/apache/conf/extra/httpd-xampp.conf 

找到相對應的設定行數: 

ScriptAlias /php-cgi/ "C:/xampp/php/"

並將其註解: (結果如下)

# ScriptAlias /php-cgi/ "C:/xampp/php/"