PHP

Worum es geht

PHP kann fehlerhaft aufräumen, wenn es nichts mehr zwischenspeichern kann. Dabei kann es auf etwas zugreifen, das noch nicht vorbereitet wurde.

Welche Schäden möglich sind

Andere können PHP dazu bringen, auszuführen, was sie selbst programmiert haben, ohne sich anzumelden und ohne dass jemand mitwirkt. Das geht über vernetzte Verbindungen, ist technisch schwierig und erfordert zusätzliche, nicht näher bekannte Bedingungen.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Bitte PHP zügig aktualisieren, weil andere damit ausführen können, was sie selbst programmiert haben.

Wer betroffen ist

Betroffen ist PHP 8.2.* vor 8.2.35, PHP 8.3.* vor 8.3.36, PHP 8.4.* vor 8.4.27 und PHP 8.5.* vor 8.5.12.

Was Sie tun sollten

Bitte das installierte PHP entsprechend aktualisieren: 8.2.* auf 8.2.35, 8.3.* auf 8.3.36, 8.4.* auf 8.4.27 oder 8.5.* auf 8.5.12. Ergänzend nachlesen, was PHP Group empfiehlt, um sich zu schützen.

So prüfen Sie Ihren Server

Versionsnummer des installierten PHP ablesen und mit dem vergleichen, was PHP Group dazu als betroffen oder korrigiert aufführt.

Server kostenlos prüfen →