Onderwerp: PHP CVSS v4.0 9.2 vulnerabilities: stappen - Pagina 5

Is er informatie over de CVSS v4.0 9.2 vulnerabilities in PHP die straks worden bekendgemaakt? Moeten users op shared hosting stappen ondernemen of worden de phpversies gepatched door vimexx?

Graag meer info over welke stappen klanten moeten nemen en welke stappen Vimexx neemt.

Er gebeurt bij mij nu wel wat bij een van de servers.. ben van 8.4.12 naar 8.4.26 gegaan.. misschien een tussenstap voor 8.4.27?

Mijn sites zijn nu gepatched van 8.3.27 naar 8.3.35, maar de veilige versie is 8.3.36?

Binnen de 8.3 trein is de 8.3.36 inderdaad de veilige release.. maar misschien brengt Vimexx de servers met tussenstappen omhoog, dat gebeurt ook vaak. Er is i.i.g. beweging.

Wat is de beste manier om af te schermen?

Ik heb nu het volgende in mijn .htaccess staan

ErrorDocument 503 /maintenance.html

RewriteEngine On

RewriteCond %{REQUEST_URI} !^/maintenance\.html

RewriteRule ^ - [R=503,L]

Header always set Retry-After "7200"

en een maintenance.html aangemaakt die het wat uitlegt.

Ik heb dit:
# PHP session security

php_value session.upload_progress.enabled Off

php_value session.use_strict_mode 1

# =====================================================

# TIJDELIJK OFFLINE

# =====================================================

RewriteEngine On

RewriteCond %{REQUEST_URI} !^/onderhoud\.html$

RewriteCond %{REQUEST_URI} !^/phpversie\.php$

RewriteRule ^.*$ /onderhoud.html [R=302,L]

Waarbij phpversie.php mij info geeft over hoever Vimexx is het het installeren van patches.
Ze zijn nu trouwens op 8.3.35 (stond nog op 8.3.25)

De website van Cloudlinux is onbereikbaar (waarschijnlijk overbelast) dus dat zal ook niet meehelpen momenteel, als Vimexx daar zelf hun updates vandaan moeten halen.

nee klopt inderdaad.. het zal nog wel even duren voordat alles up-to-date is.. uitdagende situatie voor de systeembeheerders.

17:30, php 8.4 staat bij mij nog op 8.4.26 dus we wachten nog even op de release van 27. Mag hopen dat de current version als eerste gepatched word, maar we zullen het zien, druk dagje voor de admins.

Iemand een webserver draaien op host web0097?
Die blijft hardnekkig op PHP version: 8.3.22 staan, rest van de webservers (op 7 andere hosts) zijn al wel gepatched naar tussenversie 8.3.35

Alles nu op 8.4 (26) gezet. Bij andere hoster al op 8.5.11 Tot nu toe draaien alles sites, site op zwart heeft niet zoveel zin in mijn ogen, backdoor PHP blijft. We gaan t zien.

ja ik, geen veranderingen. Op web97