「PHP-4.3.7以前にリモート脆弱性発見」記事へのコメント

だれか助けて・・・

[Anonymous Coward]

phpのバージョンアップをせずに、memory_limitをはずさなくて済むアイディアはないものでしょうか？

＃トラブルだらけで一杯一杯のところに、勘弁してほしい。もう限界。
＃何台サーバのアップデートしなければならないんだろう。4.2のサーバもあるので動作確認も含めるとかなりヤバい。
＃２週間ぐらい延命できれば手が開くのだが・・・。

Re:だれか助けて・・・

[Anonymous Coward]

php.ini で memory_limit = -1 しとけば、当座は大丈夫。

もう誰も使ってないって？

[Anonymous Coward]

ソース見たら3.x系ではそのおまじないは効かないっぽいから注意してちょ

Re:もう誰も使ってないって？

[Anonymous Coward]

ちょっと待って3.x系も脆弱性ありなの？orz

Re:もう誰も使ってないって？

[Anonymous Coward]

詳細が解らないからなんとも。 でも 3.x 系は安全とはどこにも書かれていないし、 3.x 系にも memory_limit はあるから、脆弱性はあると考えたほうが。 TinysofaやMandrakeから修正が出てるからパッチ眺めてみれば？ ちなみに 3.x 系のデフォルトでは memory_limit はディスエーブル。

Re:だれか助けて・・・

[Anonymous Coward]

その仕組みを自分で書けば万事解決
他に同じ悩みを持ってる人も救われます

Re:だれか助けて・・・

[Anonymous Coward]

これが身元分かっていれば飛んでいって手伝ってやれるんだけど、
どこの馬の骨とも知れないACだから助けようがないね。

#マヂにとられてホントに連絡くるとまずいので自分もAC

Re:だれか助けて・・・

[Anonymous Coward]

% su root
# killall httpd
はい、万事解決です。

折角だから
# init 0
しておくのも良いですね。

-----
セキュリティに近道はありません。たとえそれが困難な道でも進まねばならないのですから。