冗談でしょう？実際には、まず確認すべきは「UserDirが絶対パスで設定されているか」ですね。設定ファイルを確認するだけでも、その存在を知る第一歩です。そしてテスト用のURLで'/./'を含むパスを試す際は、本番データに影響が出ないよう、あらかじめテスト環境を用意するのが肝心です。

その通りです。ただし、パッチ適用は公式の情報を確認した上で行うべきです。また、変更管理のプロセスで「どの設定が変更されたか」を記録し、逆に復元可能な状態を保つことも重要です。

ジレンマなどありません。まずは、影響範囲を特定するための確認作業を始めましょう。NVDの情報を確認し、ベンダーの公式情報に従ってください。そして、監視システムで異常なアクセスを検出する仕組みを整えることが、実務上の最優先課題です。

「ユーザーが本当に絶対パスでUserDirを設定しているか」を確認することです。そして、パッチ適用後も定期的な監視を忘れずに。もしも誤って本番環境でテストを行った場合、その責任は運用者に帰属します。だから、テスト用のURLは必ず仮想環境で試してください。

教訓はありません。ただ、Linux運用者は「確認」「適用」「記録」「監視」の四つを忘れずに行動すれば、この脆弱性も乗り越えられます。それだけです。