Mise à jour de sécurité PHP et Apache

Contexte

Suite à l'annonce des vulnérabilités critiques affectant PHP, Efalia met à disposition un package de mise à jour permettant de sécuriser les environnements MultiGest éligibles.

Quels environnements sont concernés ?

Cette procédure concerne les installations MultiGest utilisant :

MultiGest 9.6.3 minimum
Apache 2.4.59 ou plus

Si votre version est inférieure à ce prérequis, merci de contacter le support Efalia afin d'étudier la procédure adaptée à votre environnement

Que contient le package ?

Le package fourni par Efalia permet notamment :

la mise à jour de PHP 7.4.33 avec les correctifs de sécurité ;
la mise à jour d'Apache vers la version 2.4.69 ;
la mise à jour ou réparation des composants Microsoft VC++ Redistributable nécessaires

Où télécharger le package ?

Le package est disponible depuis : Package_Apache_P-2469-7433-1.zip

Comment installer la mise à jour ?

Installation de mise à jour d’Apache 2.4 & PHP.pdf

Étape 1 - Exécuter le package

Package_Apache_P-2469-7433-1.exe en tant qu'Administrateur.

Étape 2 - Assistant d'installation

Cliquez sur Suivant.

Étape 3 - Choix du type d'installation

Sélectionnez : MAJ : Apache et PHP + VCREDIST 2015-2022 uniquement Puis cliquez sur Suivant.

Étape 4 - Lancer l'installation

Cliquez sur Démarrer.

Le programme mettra automatiquement à jour Apache et PHP.

Étape 5 - Installation des redistribuables Microsoft

Réparer ou Installer les composants Microsoft Visual C++, acceptez systématiquement l'opération. ne redemarer pas le serveur lors d'installation cela peut tre à la fin de l#installation de la mise à jour de PHP et Apache

Étape 6 - Emplacement des logs

Lorsque l'installation demande l'emplacement des journaux :

indiquer le dossier racine de l'installation Apache/PHP.

Étape 7 - Chemin Apache détecté

Lorsque le programme détecte le chemin d'installation existant :

répondre : par entré ou n pour conserver le chemin actuel.

Étape 8 - Alias MultiGest

Lorsque le programme interroge les alias /SMTP/ HTTP/HTTPS

répondre par n ou par la touche "Entré" afin de conserver la configuration actuelle.

Comment vérifier que la mise à jour s'est bien déroulée ?

La mise à jour est terminée correctement lorsque :

la fenêtre de commande affiche un récapitulatif des opérations effectuées ;
le processus se termine sans erreur ;
le service Apache est redémarré automatiquement.

Vous pouvez alors cliquer sur : Quitter

Faut-il arrêter MultiGest pendant l'opération ?

Oui.

La mise à jour entraîne une interruption temporaire du service pendant la durée de l'installation.

Nous recommandons de réaliser l'opération pendant une plage de maintenance.