Kritische PHP-Sicherheitslücken: Handlungsbedarf bei selbst verwalteten Systemen
Inhaltsverzeichnis
Liebe Kunden,
das PHP-Projekt hat zwei kritische Sicherheitslücken veröffentlicht, die unter bestimmten Voraussetzungen eine unauthentifizierte Ausführung von Schadcode auf betroffenen Systemen ermöglichen. Beide Schwachstellen sind mit einem CVSS-Score von 9.2 als kritisch eingestuft und erfordern daher dringende Aufmerksamkeit.
Die von uns verwalteten Applikationen sind von der aktuellen PHP-Sicherheitslücke nicht betroffen oder Sie wurden bereits direkt von uns informiert.
Allerdings können sich auf von Ihnen selbst verwalteten Systemen Komponenten befinden, auf denen PHP durch Sie als Kunde selbst verwaltet und eingesetzt wird. Diese Systeme liegen außerhalb unserer direkten Administration und müssen daher individuell überprüft werden.
Bitte prüfen Sie daher dringend, ob Sie PHP einsetzen und ob Ihre eingesetzte PHP-Version von der Sicherheitslücke betroffen ist.
Sollten Sie bei der Prüfung Unterstützung benötigen oder Fragen zur Betroffenheit Ihrer Systeme haben, wenden Sie sich bitte an unseren Medialine Service Desk oder an support@medialine.ag. Wir unterstützen Sie gerne bei der Einordnung und den erforderlichen Maßnahmen.
