Am 21. Oktober um 16:00 Uhr MESZ wird das PHP-Projekt wichtige Updates veröffentlichen, die zwei schwerwiegende Sicherheitsanfälligkeiten beheben. Diese Lücken ermöglichen die Ausführung von Schadcode über das Internet, was für Administratoren ein erhebliches Risiko darstellt. Es wird empfohlen, die Updates umgehend zu installieren, um potenzielle Angriffe zu verhindern.
Ein Proof-of-Concept-Exploit ist zwar nicht in einer Laborumgebung reproduzierbar, betrifft jedoch eine spezifische Server-API. Die Sicherheitslücken sind in allen PHP-Versionen seit PHP5 vorhanden, und die vorgeschlagene Schutzmaßnahme scheint nicht wirksam zu sein.
Die bevorstehenden PHP-Updates sind entscheidend für die Sicherheit von Webanwendungen. Administratoren sollten sofort nach der Veröffentlichung handeln und die Updates installieren. Beobachten Sie auch, ob Distributionen zeitnah aktualisieren, um die Sicherheit zu gewährleisten.