Onderwerp: PHP CVSS v4.0 9.2 vulnerabilities: stappen - Pagina 6

Is er informatie over de CVSS v4.0 9.2 vulnerabilities in PHP die straks worden bekendgemaakt? Moeten users op shared hosting stappen ondernemen of worden de phpversies gepatched door vimexx?

Graag meer info over welke stappen klanten moeten nemen en welke stappen Vimexx neemt.

web0092 idem nog oude versie 8.4.26

Apart hè, Heb al vaker issues gemeld mbt php voor de webserver op die host.
Toen was de melding dat de versies wel uit elkaar kunnen lopen op de diverse hosts, gelukkig wordt dat nu opgelost.

CloudLinux verwacht binnen 5 uur een update te hebben, dus kan nog even duren voor onze webhosting :(

110 ook nog 8.3 voorlopig precies.

Misschien handig om bij status https://status.vimexx.nl/ toch iets meer te zetten dan "Update: Momenteel zijn we druk bezig met het updaten van onze volledig infrastructuur, en een groot gedeelte hiervan is al klaar en veilig...." . Krijgen we bijv bericht als de Wordpress sites weer ingeschakeld kunnen worden, etc?

Vimexx zal richting het einde van het jaar wel weer een flink percentage bij de kosten voor hosting rekenen maar welke service krijgen wij er voor terug? Ze laten hier toch wel een steek vallen.

"Update: Momenteel zijn we druk bezig met het updaten van onze volledig infrastructuur, en een groot gedeelte hiervan is al klaar en veilig...."

Graag meer info, bv. welke webservers zijn al veilig en welke niet? Wij zien nergens de nodige info.

We hebben nog niemand hier voorbij zien komen die z'n server naar een veilig niveau heeft gekregen.. ze zullen er vast zijn maar niemand heeft zich nog gemeld hier..

Zoals Justin en ErikJan melden heeft Cloudlinux het zwaar en dat zou best de reden kunnen zijn dat we nog moeten wachten..

@justin: Ik zie trouwens dat die update van CloudLinux om 15:00 uur was, dus 5 uur erbij zou de software 20:00 uur gereed moeten zijn voor distributie.. Scheelt weer iets.. en dan is het te hopen dat ze niet overbelast raken wanneer het gereleased wordt.. blijft nog ff spannend.

Helaas hier nog steeds op een niet gepatchte PHP versie: 8.3.22
Dit duurt wel erg lang.
Bij andere hostingpartijen zitten ze allang op veilige versies...