PHP Security Patch Update: Bekannte Regressionen
- monitoring
Wir sind uns der Berichte bewusst, die Regressionen in einigen der jüngsten offiziellen PHP-Sicherheitspatches hervorheben. Die offizielle PHP Group hat noch keine offizielle Position veröffentlicht oder aktualisierte Patches, die diese Berichte adressieren. Abmilderungen bleiben bestehen, um Kunden vor den derzeit bekannten Angriffspfaden zu schützen, und wir überwachen weiterhin auf weitere Entwicklungen. Zu diesem Zeitpunkt sind keine Maßnahmen von Kunden erforderlich. Die derzeit bekannten Regressionen sind: 1. Konfigurationsabhängige RCE: Eine gemeldete RCE-Demonstration betrifft PHP 8.5.12 (was möglicherweise auch frühere Versionen betrifft) unter bestimmten Konfigurationen. Wir haben Minderungsmaßnahmen implementiert, die die demonstrierte Exploit-Kette durchbrechen. Unsere Kunden bleiben vor diesem spezifischen Angriffspfad geschützt. 2. Memory-Safety Regression: Ein separater, verifizierter Fehlerbericht identifiziert ein mögliches doppelt-freies Problem mit PHP 8.4.27 und 8.5.12, das unter bestimmten Bedingungen Abstürze verursachen kann. Dies ist derzeit ein Stabilitäts- und Speichersicherheitsproblem, kein kritisches Sicherheitsproblem (z. B. Remotecodeausführung). Wir beobachten die Situation und werden weiterhin schnell auf neue Schwachstellendetails oder Angriffstechniken reagieren, sobald sie auftauchen. Wenn Sie Fragen haben, wenden Sie sich bitte an unser Support-Team.
- monitoring
PHP RCE Advisory (CVE-2026-115560) Nach der neuesten Sicherheitsempfehlung der PHP Group (https://www.php.net/archive/2026.php#2026-10-23-1) wurde nun das in unserem vorherigen Update hervorgehobene Problem der konfigurationsabhängigen Remotecodeausführung (RCE) mit CVE-2026-115560 zugewiesen. Wie in unserem vorherigen Update dargelegt, hatte unser Sicherheitsteam diese Sicherheitsanfälligkeit proaktiv antizipiert und Maßnahmen ergriffen, bevor die Sicherheitsanfälligkeit offiziell bekannt gegeben wurde. Die bereits vorhandenen Abhilfemaßnahmen entsprechen den Empfehlungen in der neuesten Empfehlung der PHP Group. Kunden sind weiterhin vor dem neuen CVE-2026-115560 geschützt. Zu diesem Zeitpunkt sind keine Maßnahmen von Kunden erforderlich. Wir beobachten die Entwicklungen weiterhin und werden unseren Schutz nach Bedarf anpassen.
Automatisch aus der offiziellen Störungsmeldung übersetzt.