Onderwerp: PHP CVSS v4.0 9.2 vulnerabilities: stappen - Pagina 13

Is er informatie over de CVSS v4.0 9.2 vulnerabilities in PHP die straks worden bekendgemaakt? Moeten users op shared hosting stappen ondernemen of worden de phpversies gepatched door vimexx?

Graag meer info over welke stappen klanten moeten nemen en welke stappen Vimexx neemt.

@Sidney: En dat is vanuit de "select PHP version" in directadmin? Als dat zo is dan is je server niet gepatched idd.. het is geen private server?

0097 nog steeds op 8.3.22 zegt ie bij mij ..................

Geen mogelijkheid om te verhogen oid.....

Dit is al tijden zo op die server heb er gisteren nog een support case voor aangemaakt!
Geen enkele reactie tot nu.

Ik kan geen nieuwere versie selecteren

Bij mij staat in het PHP-keuzemenu ook nog 8.3.35, 8.4.26 en 8.5.11. Die versienummers lijken niet overeen te komen met de officiële gepatchte versies. CloudLinux geeft aan dat patches kunnen zijn teruggeporteerd zonder dat het versienummer verandert, kan iemand van Vimexx bevestigen of de PHP-builds op de servers inderdaad de fixes voor beide kwetsbaarheden bevatten? En hoe kunnen klanten dit zelf controleren?

Hier geswitched naar 8.4 maar versie 8.4.26

@Bart: Het gaat niet om een private server en dat is inderdaad in DirectAdmin bij "Select PHP version". Daar heb ik enkel de keuze uit onderstaande:

4.4 (Verouderd)
5.1 (Verouderd)
5.2 (Verouderd)
5.3 (Verouderd)
5.4 (Verouderd)
5.5 (Verouderd)
5.6 (Verouderd)
7.0 (Verouderd)
7.1 (Verouderd)
7.2 (Verouderd)
7.3 (Verouderd)
7.4 (Verouderd)
8.0 (Verouderd)
8.1
8.2
8.3 (current, Nieuw)

8.3 komt overeen met 8.3.22 (build date Jun 6 2025 14:59:41)

Dus erg verwarrende communicatie vanuit Vimexx...

Men zegt dat alle servers zijn geupdate..... ik met 1 testen, live gezet versie 8.4.26 staat er. dus niet veilig

Waar zijn jullie in vredesnaam mee bezig? !!!!!!!!!!!

de build is wel van gister na 1600 uur. zou gepatched kunnen zijn.

Het is nog lang niet voorbij ben ik bang...
https://tweakers.net/nieuws/253620/securityexperts-vinden-derde-bug-in-php-en-claimen-dat-patch-incompleet-is.html

Hier ook alleen maar oude versies op web0085...