Das PHP-Projekt veröffentlicht heute, am 21. Oktober, eine Aktualisierung für die freie Webskriptsprache, die zwei kritische Sicherheitslücken behebt. Auf der PHP-Projektseite geht dies aus einer Ankündigung hervor. Da die Sicherheitslücken Ausführung beliebigen Schadcodes über das Netz ermöglichen, sollten Admins direkt nach Erscheinen der Pakete reagieren.

Unter anderem das CERT-EU warnt seine Abonnenten vor diesen Lücken und mahnt, zügig die Updates zu installieren. Bislang wurden noch keine technischen Details dazu veröffentlicht.

Sobald die Aktualisierungen für die PHP-Pakete der Linux-Distributionen veröffentlicht wurden, sollten Betroffene diese zeitnah einspielen. Denn es dürften funktionierende Exploits erscheinen.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE