kritische Sicherheitslücken in PHP

[ck]

Hallo zusammen,

das hat zwar nicht direkt was mit KIX zu tun, aber ich denke die Information ist wichtig genug um hier geteilt zu werden. Und das Forum verwendet ja auch PHP:

https://www.golem.de/news/noch-kein-patch-verfuegbar-kritische-php-luecken-gefaehrden-unzaehlige-webserver-2610-214332.html

Es geht um diese kritische Sicherheitslücke in PHP:

https://arstechnica.com/security/2026/10/php-maintainers-tell-web-devs-to-prepare-themselves-for-critical-security-patches/

schreibt dazu:

"Preparation steps include identifying who is responsible for managing PHP inside an organization, taking an inventory of every app built on the language, planning a maintenance window starting at 14:00 UTC with contingency plans for earlier, making a backup of site and database files, and monitoring the PHP.net homepage for any late-breaking announcements, including an earlier release time. Some experts suggest unplugging any non-essential systems until they're patched."

Viele Grüße
Christopher

[ck]

Wobei, eine Frage hätte ich da doch:

verwendet KIX wirklich kein PHP oder liege ich da falsch?

Falls es PHP verwendet würden wir es, bis der Patch verfügbar ist, abschalten.

Vielen Dank schonmal und viele Grüße
Christopher

[ck]

Update: der Patch ist jetzt raus, und z.B. auch bei Debian bereits verfügbar! :-)

[ck]

siehe:

https://www.php.net/archive/2026.php#2026-10-20-1

[Benedikt Geißler]

Hallo Christopher,

um deine Frage bzgl. PHP und KIX zu beantworten: KIX (sowohl 18 als auch 17) verwendet kein PHP. Stattdessen läuft es mit Perl und Typescript bzw. Javascript.

Viele Grüße
Benedikt

[Fabian Jentsch-Seibt]

Zur Information an alle:

Wir haben eben auch das Forum selbst mit den aktuellen Sicherheitspatches versorgt.
Hier besteht kein Sicherheitsrisiko mehr.

Viele Grüße 
Fabian