in vielen Medien wurde heute von der kritischen Sicherheitslücke in PHP berichtet, der potentiell bedrohlichsten Sicherheitslücke seit Jahren.
Ab ca. 16 Uhr stellte der Hersteller von PHP einen Patch zur Verfügung, der die Lücke schließt. Die verschiedenen Betriebssystemhersteller / Linux-Distributoren nahmen die Korrektur anschließend nach und nach in ihre Pakete auf. Sofort als diese bereit standen, haben wir dann die korrigierten Pakete auf unsere Server gespielt und diese neu gestartet.
Wir haben von unserem Linux-Distributor den Patch auch für ältere PHP-Versionen erhalten und eingespielt.
Die Lücke ist bei uns also schon geschlossen, auch für ältere PHP-Versionen.