Onderwerp: PHP CVSS v4.0 9.2 vulnerabilities: stappen - Pagina 11

Is er informatie over de CVSS v4.0 9.2 vulnerabilities in PHP die straks worden bekendgemaakt? Moeten users op shared hosting stappen ondernemen of worden de phpversies gepatched door vimexx?

Graag meer info over welke stappen klanten moeten nemen en welke stappen Vimexx neemt.

Nog steeds niet bijgewerkt helaas...
PHP 8.5.11

PHP 8.3.35

Intussen al een nieuwe update van Vimexx, dus het begint gelukkig wel op te schieten. Ben alleen erg huiverig en denk dit allemaal binnen de kortste keren weer fout gaat, php is zo lek als een mandje. Misschien verstandig om toch maar alvast naar een vervanger te gaan zoeken voor al mijn wordpress websites. Dan maar gewoon weer alles html zoals vroeger.

Volgens Vimexx zou alles up to date moeten zijn maar wanneer ik de php instellingen zie dan staat het nog steeds op 8.3 want 8.3.36 is niet te selecteren. Switch ik kort naar 8.2 om daarna naar 8.3 te gaan dan zie ik met de check nog steeds 8.3.35 en niet 8.3.36 staan. Vimexx jullie maken er een potje van.

Alles zou up to date moeten zijn maar bij de php instellingen zie ik mijn instelling nog op 8.3 staan want 8.3.36 is niet te selecteren. Na de check zie ik dat 8.3.35 nog actief is. Zet ik het even om naar 8.2 en daarna terug naar 8.3 dan blijft het na de check op 8.3.35 staan. Geen idee wat er is opgelost want ik zie het nog niet.

Hier staat PHP ook nog steeds op PHP: 8.3.35 en PHP: 8.4.26

Ik weet niet wat er opgelost is maar de PHP update niet zo te zien.

Bij mij ook nog niet OK. Alles maar terug op zwart gezet. Ook nog altijd geen manier om phpMyadmin op zwart te zetten.

Hier zit ik nog op versie 8.3.22.

Web0081 is helaas ook niet up-to-date. Hoogste versie die te kiezen is is PHP 8.3.22

Vimexx zegt dat ze de php up to date hebben, maar ik zie op web0173 8.5.11 (zou 8.5.12 moeten zijn). 8.4 is ook niet veilig. 8.4.26 wordt nu gebruikt (zou 8.4.27 moeten zijn)

Ik lees dat CloudLinux de patches als een backport heeft meegegeven met een release die één subversie lager ligt dan wat PHP aangeeft als veilig,.. dat zou betekenen dat de volgende releases veilig zijn: 8.5.11, 8.4.26, 8.3.35 and 8.2.34

Super verwarrend dit.. en 0 communicatie vanuit Vimex hierover.. bah..

Op status.vimexx.nl geeft men wel aan dat alles up-to-date is nu, maar niets over versienummers en dat er dus gewerkt is met een backport.

Hoop dat dit bericht i.i.g. duidelijkheid schept.

Ik zie dat mijn servers op 8.4.26 zitten en dus veilig zijn.