12/15に見つかったphpのセキュリティーホールについて

質問

phpのセキュリティーホールが見つかったようなので、バージョンアップしようと思うのですが、開発の途中でバージョンを変えても大丈夫なものなのでしょうか。
また、バージョンを変更する際に気をつけなければならない天などはありますでしょうか。

今使っているバージョンはphp4.3.9です。
これをphp4.3.10に変えようと思っています。
<<参考>>
http://www.php.net/

回答No.1

taketan_mydns_jp · ベストアンサー

バージョンアップは当然心配ですよね。
とりあえず前の環境に戻れるようにしておいてバージョンアップしてみてはどうでしょうか？

私は先日バージョンアップ（4.3.8->4.3.10）しましたが、今のところ変化は感じていません。メインライブラリにPEARライブラリを多用しているので問題があればすぐ出ると思いますが。

心配でしたら様子見でも良いと思います。
4.3.0や4.3.7には脆弱性が見つかっていますが、4.3.9には大きなセキュリティホールがある訳ではないですから（non-critical bug fixes）。

お礼

ご回答ありがとうございます。
アドバイスでいわれたとおり、少し様子を見てみようと思います。
ところで前の環境に戻れるようにするには、どのようにすればよいのでしょうか。
4.3.9のフォルダを違う名前にして保存しておいて、4.3.10に移行することくらいしか考え付かないです。
もしよろしければ、そちらも教えてもらえると助かります。

回答No.2

taketan_mydns_jp

> ところで前の環境に戻れるようにするには、どのようにすればよいのでしょうか。

いくつか方法は考えられると思います。tarballから、./configure、make、make installの場合はそのままphp-4.3.9というようなフォルダを残しておけばある程度復帰可能かと思います。rpmでインストールする場合は
rpm -Uvh --oldpackage
でも可能かと思います。

私はuninstallが容易に出来るので、tar展開し、checkinstallでrpmを作りながらインストールしています。

checkinstallについて
http://www.atmarkit.co.jp/flinux/rensai/linuxtips/530mkrpmfs.html
http://d.hatena.ne.jp/keyword/CheckInstall

お礼

ご回答ありがとうございます。
返答が遅れてしまい申し訳ありません。
環境を書かないでいたのはうかつでした。
僕の環境はwindowsです。

でも、とてもためになりました。
ウインドウズでも似たようなことができないか、調べてみたいと思います。
ありがとうございました。