Với TYPO3, khắc phục PHP2Shell đòi hỏi vá môi trường PHP. Phiên bản ứng dụng giúp nhận diện trở ngại tương thích; không chứng minh khả năng khai thác hay cả hai CVE đã được sửa.
TYPO3 - Tương thích PHP để khắc phục PHP2Shell
| Bản phát hành mẫu | Yêu cầu PHP được khai báo | Bản vá phù hợp với khai báo | Nguồn gốc |
|---|---|---|---|
| v8.7.32 | ^7.0 | Không có phiên bản vá cơ sở nào ở đây phù hợp ↗ | repo.packagist.org ↗69f3db31901d |
| v9.5.31 | ^7.2 | Không có phiên bản vá cơ sở nào ở đây phù hợp ↗ | repo.packagist.org ↗d167aa730b54 |
| v10.4.37 | ^7.2 | Không có phiên bản vá cơ sở nào ở đây phù hợp ↗ | repo.packagist.org ↗34e4a9807eb3 |
| v11.5.41 | ^7.4 || ^8.0 | repo.packagist.org ↗1249ec68101f | |
| v12.4.45 | ^8.1 | repo.packagist.org ↗49b6ea508077 | |
| v13.4.36 | ^8.2 | repo.packagist.org ↗32c043e1907a | |
| v14.0.2 | ^8.2 | repo.packagist.org ↗1e0699c5be36 |
Ứng viên chỉ đối chiếu khai báo với bản sửa PHP2Shell đầu tiên của nhánh còn hỗ trợ. Không chứng minh tương thích đã kiểm thử, hỗ trợ của nhà cung cấp hay toàn bộ phụ thuộc phù hợp. Tương thích PHP để khắc phục PHP2Shell ↗
Xác định phạm vi khắc phục PHP2Shell
Tệp và định danh gói
typo3/cms-core
composer.lockconfig/system/typo3conf/ext/
TYPO3 - Gỡ trở ngại khi vá PHP2Shell
Đánh giá core TYPO3 và extension cùng nhau. Kiểm kê extension riêng, Fluid, TypoScript, cấu hình site. Thử Upgrade Wizards trên staging, backend và frontend. Minimum core không bảo đảm extension hay hợp đồng hỗ trợ kéo dài. Kiểm kê typoscript, cấu hình site và các extension có tiền tố EXT:. Sau Upgrade Wizards, thử biên tập nội dung thật và scheduler, không chỉ kết quả cài đặt thành công.
Phụ thuộc và mã tùy chỉnh
Tài liệu nâng cấp chính thức ↗Kiểm thử chức năng sau khi vá PHP2Shell
Kiểm kê trước khi khắc phục PHP2Shell
Dùng bản sao làm việc được phép.
php -v
php --ini
composer --no-plugins show --locked typo3/cms-core
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --lockedTYPO3 - Xác minh bản vá PHP2Shell
Xác minh cả hai bản vá trên PHP thực sự phục vụ trang này. Thay hoặc khởi động lại tiến trình Web, hàng đợi và mọi bản sao cũ. Trang chủ hoạt động hoặc CLI mới chưa đủ làm bằng chứng.
3. Khởi động lại và xác minh toàn bộ ↗