Php massive neue sicherheitslücke

[Kyouko]

Ein Update habe ich noch nicht im repository von debian aber soll laur BSI sehr bald verfügbar sein.
Die Details der möglichen schwachstelle habe ich zwar nicht verstanden, ist aber eine akute schwachstelle innerhalb der programier Sprache selber, es droht laut Meldungen der einbruch auf den Webserver.

Kritische Schwachstellen innerhalb der Programmiersprache PHP bedrohen aktuell weltweit Webanwendungen. Eine Veröffentlichung entsprechender Sicherheitsupdates durch die Entwickler wird für den heutigen Nachmittag um 16 Uhr erwartet.

https://www.bsi.bund.de/DE/Service-...e2026/261021_PHP-kritische-Schwachstelle.html

 

[TorenAltair]

Auch: https://www.computerbase.de/forum/t...mputerbase-via-vpn-etc-am-21-10-2026.2280518/

 

[Mercator]

Updates sind bei https://www.php.net/ jetzt verfügbar.

 

[madmax2010]

das Update war habe ich um 16:05 aus den debian repos bekommen. Ubuntu und docker images sind leider noch hinterher :/

 

[simmeone]

Debian PHP Update ist raus, bekam vor 30 Minuten die E-Mail und System ist aktualisiert.

 

[Donnerkind]

Danke für den Hinweis, hätte das sonst gar nicht mitbekommen. Ich hab gleich mal meinen Raspi aktualisiert mit seiner öffentlichen Nextcloud. 😨

 

[Helge01]

Musste unter Ubuntu Server die originalen Sources hinzufügen, danach kam das Update. Normalerweise habe ich die von "ftp.halifax.rwth-aachen.de" eingetragen, aber die haben gerade unheimlich viel Zeit zum aktualisieren ihrer Pakete.

 

[CoMo]

Ein Update habe ich noch nicht im repository von debian

Update kam hier schon gegen 15:40 in den Debian Repositories.

 

[Kyouko]

Gut zu wissen @CoMo muss ich gleich nochmal testen, geg. Dauerte es bis die mirror Server das alle haben

 

[CoMo]

geg. Dauerte es bis die mirror Server das alle haben

Ja logisch. Deshalb hab ich schon um 15:00 auf die Default Debian Mirrors umgestellt. Mirror Server brauchen immer etwas länger. Da sollte man sich bei so zeitkritischen Updates nicht drauf verlassen.

 

[Donnerkind]

Danke für den Hinweis, hätte das sonst gar nicht mitbekommen.

Die Lücke hat es sogar in die Tagesschau geschafft. 👀

 

[AleksZ86]

gestern noch ein cloud service abgeschlossen abo , heute ist hetzner damit beschäftigt die lücke zu schließen, cloud konnte ich noch nicht einrichten, aber hat keine eile