PHP 취약성용 Adobe Commerce Recommendations
9월 3일, 다중 상태 정보 공유 및 분석 센터(MS-ISAC)는 임의의 코드 실행을 허용할 수 있는 여러 취약성과 관련된 경고와 PHP를 사용하는 모든 사이트가 가능한 한 최신 PHP 버전으로 업데이트해야 한다는 권장 사항을 발표했습니다(전체 경고는 여기에서 제공).
Adobe Commerce 사이트에 대한 영향 및 단계는 을 참조하십시오.
클라우드 제품에서 호스팅된 Adobe Commerce
클라우드 인프라에서 Adobe Commerce을 사용하는 경우 기술 팀과 함께 언제든지*부터 Adobe Commerce을 다시 배포하여 업데이트를 활용하십시오. 월말에 이러한 취약성의 결과로 발효될 수 있는 PCI 규정 준수 문제를 방지하려면 판매자가 9월 30일까지 이 재배포를 완료하는 것이 좋습니다.
이 업데이트의 클라우드 사이트 재배포에 대한 추가 참고 사항:
- 사이트에서 여전히 PHP 버전 7.0을 사용하는 경우 이러한 보안 업데이트를 활용하려면 먼저 지원되는 PHP 버전으로 업그레이드한 후 다시 배포해야 합니다.
- 2.1.x/2.2.x의 경우 PHP 업그레이드에 대한 자세한 내용은 여기에서 확인할 수 있습니다.
* 이 문서와 메시지의 이전 버전은 9월 19일에 명시되었지만, 우리 팀은 일정보다 빨리 작업을 완료했습니다.
다른 모든 호스팅 솔루션의 Adobe Commerce
Adobe Commerce은 PHP에 의존하므로 Adobe Commerce을 사용하는 모든 판매자는 호스팅 공급자와 함께 PHP에 필요한 업데이트를 검토하는 것이 좋습니다. 또한 월말에 이러한 취약성의 결과로 시행될 수 있는 PCI 규정 준수 문제를 방지하기 위해 판매자가 9월 30일까지 이 검토와 업데이트를 완료할 것을 권장합니다.
다른 호스팅 솔루션에서 Adobe Commerce에 대한 몇 가지 추가 세부 정보를 참고하십시오.
- 7.1 이전 PHP 버전을 활용하는 Adobe Commerce 버전 2.0 또는 1.x에는 사용 가능한 공식 PHP 패치가 없습니다. 권장되는 경로는 PHP를 지원되는 PHP 버전으로 업그레이드하는 것입니다.
경고에 따라 이 취약성에 대해 권장되는 패치는 다음과 같습니다.
PHP 및 최근 릴리스에 대한 자세한 내용을 보려면 PHP 사이트를 방문하세요. 보안 모범 사례에 대한 질문이 있거나 자세한 내용을 보려면 보안 모범 사례 가이드를 확인하십시오.