Onderwerp: PHP CVSS v4.0 9.2 vulnerabilities: stappen - Pagina 3

Is er informatie over de CVSS v4.0 9.2 vulnerabilities in PHP die straks worden bekendgemaakt? Moeten users op shared hosting stappen ondernemen of worden de phpversies gepatched door vimexx?

Graag meer info over welke stappen klanten moeten nemen en welke stappen Vimexx neemt.

Thanks, ik mag toch hopen dat Vimexx dit ook meldt als ze gepached hebben. Voor een 5 sterren hosting partij (staat hier in schreeuwletters onderaan de pagina) is het oorverdovend stil, fijn dat hier wel community support is van andere gebruikers.

16:09: Ik zie dat tweakers.net alweer terug online in.

Hoe zit dit voor applicaties zoals Rainloop & Roundcube (shared hosting), iemand een idee of die ook kwetsbaar zijn (I suppose so)?
En waarom heeft Vimexx die dan niet offline gezet uit precaution als ze kwetsbaar zijn, of mìnstens contact genomen met klanten? Als klant kan je hier voor zover ik weet niets voor ondernemen.

eens.. ik ga er maar vanuit dat ze achter de schermen hard bezig zijn, maar het zou ze sieren om hier IETS te zeggen..

Hoe kan ik checken of de update is gepatched? Simpelweg bij de PHP versie? En is het daarna veilig om de website weer online te zetten?

@Jorden: lees een pagina terug mijn reactie. Volgens mij is dat de makkelijkste stap. Eerst je PHP versie omhoog schroeven naar 8.4 in de controlpanel van DirectAdmin en vervolgens middels phpinfo in de gaten houden welke subversie de server draait. Ik houd twee shared servers in de gaten en die draaien nog op 8.4.12... dus nog even geduld aub... Check natuurlijk wel of je website(s) compatible zijn met deze PHP versie.

Veilige versies zijn PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35

Ik zie 8.4 en 8.5 maakt dat nog uit?

Ik zie 8.4 en 8.5 maakt dat nog uit?

---

Beide zijn actuele versies van PHP die onderhouden worden, dus beide zijn goed. En alles is afhankelijk van je website(s), dus daar zou je nog even onderzoek naar moeten doen. Vervolgens is het afwachten welke subversie van 8.4 en 8.5 er draait.. daaraan kun je zien of je server gepatched is.

ja ik kan alleen die sub versie info niet vinden

En waar zie je de subversie?

En waar zie je de subversie?

https://webaloha.co/tools/php-version-checker/

Mijn Vimexx sites op 8.3 zitten nog op 8.3.27