[Eisfair] Alarm: Schwere Lücke in php

[Marcus Röckrath]

Hallo,

Marcus Röckrath wrote:

> Um 16 Uhr (MESZ) wird es von den php-Machern ein Emergency-Update geben,
> was dann natürlich von den einzelnen Distris - so auch eisfair - erstmal
> kompiliert und bereitgestellt werden muss, was ja nicht gleichzeitig
> geschehen kann.

Heise hat nun Details beschrieben:

https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html

Wegen

"Sowohl Apaches mod_php als auch PHP per FPM (FastCGI Process Manager) sind 
verwundbar,"

ist eisfair betroffen.

-- 
Gruß Marcus
[eisfair-Team]