PHP

Worum es geht

Speicher wird von PHP manchmal weiterverwendet, obwohl er bereits freigegeben wurde. Dadurch kann später ausgeführt werden, was ein Angreifer selbst programmiert hat.

Welche Schäden möglich sind

Angreifer können über das Internet ausführen, was sie selbst programmiert haben, ohne sich anzumelden und ohne dass jemand mitwirken muss. Dafür muss einiges zusammenkommen; was genau erfüllt sein muss, ist nicht bekannt.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisiere PHP zeitnah, damit niemand darüber ausführen kann, was er selbst programmiert hat.

Wer betroffen ist

Betroffen ist PHP: 8.2.* vor 8.2.35, 8.3.* vor 8.3.36, 8.4.* vor 8.4.27 und 8.5.* vor 8.5.12.

Was Sie tun sollten

Aktualisiere PHP passend zu dem, was installiert ist: 8.2.* auf 8.2.35, 8.3.* auf 8.3.36, 8.4.* auf 8.4.27 oder 8.5.* auf 8.5.12.

So prüfen Sie Ihren Server

Vergleiche, was bei dir für PHP als installiert angezeigt wird, mit dem, was PHP Group im zugehörigen Sicherheitshinweis als betroffen oder korrigiert angibt.

Server kostenlos prüfen →