Критические уязвимости PHP: что делать владельцам коробочного Битрикс24
Битрикс24 предупредил о двух критических уязвимостях в PHP. Облачных порталов это не касается, а владельцам коробки нужно обновить PHP и модули ядра, причём только в правильном порядке. Рассказываем, что именно нужно сделать и почему обновление через SiteUpdate здесь не поможет.
- →Затронуты только коробочные установки, облако защищено на стороне Битрикс24.
- →Исправления вышли в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
- →SiteUpdate обновляет модули Битрикс24, но не саму версию PHP.
- →PHP и модули ядра обновляют вместе, иначе сайт или портал может начать работать с ошибками.
- →Порядок: резервная копия, PHP, модули ядра, проверка.
Содержание
Что произошло
Битрикс24 предупредил пользователей коробочной версии о двух критических уязвимостях в PHP. Разработчики языка уже выпустили исправления.
Какие версии PHP безопасны
| Ветка PHP | Версия с исправлением |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
Если на вашем сервере версия ниже указанной для вашей ветки, исправление ещё не установлено. Узнать текущую версию можно в административной части портала, в разделе "Проверка системы".
Почему SiteUpdate не поможет
Обычное обновление Битрикс24 через SiteUpdate обновляет модули платформы, но не меняет версию PHP на сервере. PHP обновляется отдельно, на уровне сервера или хостинга.
Почему PHP и ядро нужно обновлять вместе
Как правильно обновить
- 1Сделайте полную резервную копию.Файлы и базу данных, проверьте, что копия восстанавливается.
- 2Обновите PHPдо версии с исправлением для вашей ветки.
- 3Обновите модули ядраБитрикс24 через SiteUpdate.
- 4Проверьте работу портала.Вход, CRM, задачи, формы на сайте, интеграции (1С, телефония, обмен с сайтом), отправку почты.
- 5Сохраните результат.Запишите версию PHP и дату обновления.
Если не хотите делать сами
Мы можем обновить PHP и модули ядра за вас, с резервной копией и проверкой после обновления. Для текущих клиентов работы выполняются в рамках обслуживания.
Оставьте заявку, и мы проверим версию PHP на вашем портале и согласуем время обновления.