Software-update - PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12

In dit artikel:

Er zijn beveiligingsupdates verschenen voor PHP-versies 8.2, 8.3, 8.4 en 8.5. De nieuwe releases 8.2.35, 8.3.36, 8.4.27 en 8.5.12 verhelpen twee kritieke kwetsbaarheden waarmee aanvallers zonder authenticatie code op afstand kunnen uitvoeren.

Het risico geldt voor PHP-installaties die webverzoeken verwerken, waaronder PHP-FPM, Apache met mod_php, php-cgi, FrankenPHP en LiteSpeed. Volgens de beveiligingswaarschuwing is mod_php het meest kwetsbaar: een speciaal verzoek kan de aanval starten voordat applicatiecode wordt uitgevoerd.

De problemen ontstaan door fouten in het beheer van geheugen en interne aanvraaggegevens. In het ene geval kan een geheugentekort leiden tot beschadigde gegevens; in het andere blijven gegevens na vrijgave van het bijbehorende geheugen achter en kunnen ze door een volgende aanvraag worden misbruikt. PHP-gebruikers wordt dringend aangeraden onmiddellijk te updaten.