「PHP-4.3.7以前にリモート脆弱性発見」記事へのコメント

だれか助けて・・・

[Anonymous Coward]

phpのバージョンアップをせずに、memory_limitをはずさなくて済むアイディアはないものでしょうか？

＃トラブルだらけで一杯一杯のところに、勘弁してほしい。もう限界。
＃何台サーバのアップデートしなければならないんだろう。4.2のサーバもあるので動作確認も含めるとかなりヤバい。
＃２週間ぐらい延命できれば手が開くのだが・・・。

Re:だれか助けて・・・

[Anonymous Coward]

php.ini で memory_limit = -1 しとけば、当座は大丈夫。

もう誰も使ってないって？

[Anonymous Coward]

ソース見たら3.x系ではそのおまじないは効かないっぽいから注意してちょ

Re:もう誰も使ってないって？

[Anonymous Coward]

ちょっと待って3.x系も脆弱性ありなの？orz

Re:もう誰も使ってないって？

[Anonymous Coward]

詳細が解らないからなんとも。 でも 3.x 系は安全とはどこにも書かれていないし、 3.x 系にも memory_limit はあるから、脆弱性はあると考えたほうが。 TinysofaやMandrakeから修正が出てるからパッチ眺めてみれば？ ちなみに 3.x 系のデフォルトでは memory_limit はディスエーブル。