Уязвимости в PHP. Для устаревших версий выпущены сборки с исправлениями
Ранее мы сообщали в письме о двух критических уязвимостях в ядре PHP — CVE-2026-109618 и CVE-2026-109619.
Также ранее выпустили патчи к актуальным версиям PHP: 8.2.35-1781
- 8.3.36-1781
- 8.4.27-1781
- 8.5.12-1781
Сообщаем, что, кроме этого, выпустили сборки, которые исправляют уязвимости в устаревших версиях PHP:
- 5.4.45-1794
- 5.5.38-1794
- 5.6.40-1786
- 7.0.33-1786
- 7.1.33-1786
- 7.2.34-1786
- 7.3.33-1786
- 7.4.33-1782
- 8.0.30-1782
- 8.1.34-1782
Выпустили «нативные» PHP с поддержкой модуля лимитирования для Alma 9/10:
- 8.0.30-8.el9.alma.1.857351
- 8.3.36-1.el10.857351
Через панель ispmanager
- Для установки обновленных версий PHP через панель, выполните следующие шаги:
- Перейдите в раздел Конфигурация ПО
- Выберите пункт Обновить
- Выберите пункт Обновить список доступного ПО, а затем пункт Обновить ПО
- Нажмите Обновить
- Дождитесь окончания обновления и перейдите в раздел Службы
- Перезапустите службы, нажав на Перезапустить службу в меню над списком.
/usr/local/mgr5/sbin/mgrctl -m ispmgr -R
Вручную через пакетный менеджер
Обновить PHP можно вручную через системный пакетный менеджер:
Debian-based системы
Обновите все пакеты isp-php, выполнив команды:
apt update
apt install --only-upgrade $(dpkg-query -W -f='${Package}\n' 'isp-php*' php 2>/dev/null)Перезапустите службы Apache и PHP-FPM, выполнив команды:
systemctl restart apache2 'apache2-isp@*'
systemctl restart 'php*fpm*'RHEL-based системы
Обновите все пакеты isp-php, выполнив команды:
dnf clean metadata
dnf update 'isp-php*' phpПерезапустите службы Apache и PHP-FPM, выполнив команды:
systemctl restart httpd 'httpd-isp@*'
systemctl restart 'php*fpm*'