Das PHP-Projekt hat heute zwei extrem gefährliche Lücken in der weitverbreiteten Skriptsprache geschlossen. Bitte ernst nehmen und zeitnah aktualisieren!
Quelle: https://linuxnews.de/php2shell…ecken-in-php-geschlossen/
PHP2Shell: Kritische Sicherheitslücken in PHP geschlossen
- openSUSE-Forum-Team
- Erledigt
-
Hm, die entsprechenden Leap 16-Pakete waren wohl erst heute Nachmittag im Repo, als eine der letzten großen Distributionen. Grund war QA. openSUSE wurde dafür in einigen Communities kritisiert. SUSE war bei SLES offenbar auch kaum schneller. Es bleibt die Frage, wie mit solchen Szenarien künftig umgegangen werden soll.
-
Server so lange abstellen?
Denn der müsste beim /nach dem Update eh neu gestartet werden.....
-
OK, lese gerade, dass es bei Fedora auch nicht rund lief.
Update: Fedora hat das PHP Update verkackt. - Marius WeltVorhin noch geschwärmt, jetzt ist PHP2SHELL Alarm in der Bude: Fedora hat die PHP Updates nicht in ins Stable gepusht. Stand: 1:20 Uhr sind die Pakete zwar im…marius.bloggt-in-braunschweig.deHaben die nicht auch QA von openSUSE übernommen?
EDIT: auch sehr "nett":
Kritische PHP-Schwachstellen waren seit Jahren bekanntIn einem ungewöhnlich offenen Statement räumt die PHP Foundation auf ihrer Webseite ein, dass die Schwachstellen hinter “PHP2Shell” bereits seit einem Audit…www.linux-magazin.de