Docker 容器下 PHP 漏洞修复

近期曝出的 PHP 漏洞引发了广泛关注，对于在 Docker 容器中运行 PHP 环境的用户，修复该漏洞至关重要。以下针对该漏洞在 Docker 容器内的修复问题展开解答：

修复方案

由于官方补丁不支持 PHP 7.2 版本，因此升级到 PHP 7.3 是最佳选择。PHP 7.3 提供了包含安全修复的最新版本，同时与 PHP 7.2 具有较好的兼容性。

立即学习“PHP免费学习笔记（深入）”；

Docker Ctl

使用 podman 检查容器、日志和镜像

下载

Docker 容器内安装补丁

不建议直接在 Docker 容器内安装补丁。安全补丁需要应用到 PHP 源代码中，并重新编译。对于 7.2 版本，此操作较为复杂，官方也已停止提供安全更新。

更简便的方法是使用官方的 PHP 7.3 Docker 镜像，该镜像已包含安全修复。

其他解决办法

如果升级到 PHP 7.3 不可行，则可考虑以下替代方案：

• 应用 Web 应用程序防火墙 (WAF)：WAF 可以过滤恶意流量，防止利用该漏洞的攻击。
• 设置入侵检测系统 (IDS)：IDS 可以检测恶意活动，并提醒管理员采取行动。