PCIコンプライアンス+ Magentoの+ PHPのバージョン

Question

私は、Magentoのを実行している私の専用サーバー（のRed Hat Enterprise Linux）、のためのPCIコンプライアンスを取得しようとしています。私は、最初のサーバーにMagentoのをインストールしたとき、私はRHELは、Magentoの（5.1.6）のために古すぎるPHPのバージョンが付属していることに気づきました。だから、私は罰金実行しているすべてのものを得たPHPのバージョン5.2.11、と別のレポを見つけましたが、今俺が苦境に陥っています。私のPCI Complianceテストは、私のPHPのバージョンがあるため、<それはセキュリティ上の問題を持っている5.3.1と言います。私は5.3.1にアップデートしようとすると、Magentoのは壊れます。 PHP 5.2.11とレポですが、私は自信を持って証明/言うことができるということはPCIという問題をアップパッチを適用するためにバックポートされている私はそれらの問題を解決するためにMagentoのコアを編集したくないので、私は私が必要なものを推測しますコンプライアンススキャンを識別します。

私は、これはひどく複雑であると認識していますが、任意の提案/ヒントを持っている場合、私はそれを聞いて幸せになると思います。

感謝します。

Answer 1

あなたは5.2.11を使用している場合は、PCIの観点から安全になるように、

、それは5.2ブランチの現在の安定版である（それは私がすべてのサービスパックとOffice 2003を実行していると言って同じでなければなりません） 。 5.3と5.2は、コードの異なる2組あるとして任意のバックポートの問題があってはなりません。 5.3のバグは必ずしも5.2およびその逆に影響を与えません。

これは、RedHatのは、定期的にパッチをバックポートしますカーネルとは異なります。 RedHatのは、すべてのCVEのこの情報で更新を続けています。