Das Wichtigste

Die Schwachstellen sind als kritisch eingestuft.
Angreifer können unter anderem Speicherinhalte offenlegen, die Verfügbarkeit beeinträchtigen oder Code ausführen.
Die Angriffe können aus der Ferne und anonym erfolgen.

Einordnung

Die Meldung bezieht sich auf mehrere Schwachstellen in der PHP-Laufzeitumgebung. Für Entwicklerinnen und Entwickler sowie technische Entscheider ist sie besonders relevant, wenn PHP-Anwendungen in bestehende oder geschäftskritische Systeme eingebunden sind.

Was das für Sie heisst

Direkt anwendbar

Prüfen Sie bestehende PHP-Anwendungen und Laufzeitumgebungen auf die betroffenen Schwachstellen und passen Sie betroffene Komponenten sowie Zugriffs- und Überwachungskonzepte an.

Wer davon profitiert: Entwicklerinnen und technische Entscheider profitieren von einer priorisierten Bewertung der Auswirkungen auf ihre bestehenden PHP-Systeme.

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.