[Eisfair] Alarm: Schwere Lücke in php

[Uwe Kunze]

Hi at all,

> es gibt eine Akutmeldung zu einer schweren Lücke in php:

> Wer seinen Webserver mit aktivem php öffentlich verfügbar betreibt, sollte 
> ernsthaft überlegen, den erstmal abzuschalten, bis das Update verfügbar ist.

habe ich für meine Schulhomepage, zwei Clouds und weitere Dienste genau
so gemacht.

> Ein kleiner privater öffentlicher Webserver steht nicht unbedingt im Fokus 
> von irgendwelchen Hackern

Die Angriffs-Scripte unterscheiden nicht zwischen "kleiner privater
Server" und "Server des Bundestages" .... die feuern auf jede greifbare
IP-Adresse los. Wenn sie eine Lücke finden, wird die erstmal infiltriert
... ob die Angreifer mit dem Zugang was anfangen können, merkt man ein
paar Wochen später.

DANKE, dass auch der eis zeitnah mit Updates versorgt wurde !!

Ich habe nur so dran gedacht ... was ist, wenn Holger mal im Urlaub ist,
oder (was keiner hofft) mal krank wird ... ?

VG Uwe