WORLDTECHPHP liefert Korrekturen für vier Zweige nach Lücken bei Codeausführung
KI-Illustration
Das PHP-Projekt hat Korrekturen für vier seiner unterstützten Zweige ausgeliefert. Die Lücken können Angreifern erlauben, Code auf verwundbaren Webservern ohne Anmeldung auszuführen.
Korrekturen für vier unterstützte Zweige
Für vier der Zweige, die PHP weiterhin unterstützt, stehen nun Fixes bereit, sodass Betreiber dieser Versionen gepatchten Code erhalten.
Ein Angreifer kann die Lücken nutzen, um Code auf einem verwundbaren Webserver auszuführen, ohne sich zuvor anmelden zu müssen. Deshalb haben die Patches für alle, die betroffene Installationen betreiben, Vorrang.
Berichterstattung über die Lücken
The Defiant ist das einzige benannte Medium, das über die Schwachstellen und die Veröffentlichung der Patches berichtet, sodass die Darstellung allein auf dessen Berichterstattung beruht.
Cloudflare, ein 2009 gegründetes Unternehmen für Informations- und Kommunikationstechnik mit Sitz in San Francisco, steht im Zusammenhang mit der Berichterstattung, doch die gesicherten Fakten beschreiben seine Rolle in der Angelegenheit nicht.
Offene Fragen
- Wie viele Server waren vor der Veröffentlichung der Korrekturen betroffen?
- Wurden bereits Angriffsversuche bestätigt?