Business Security

PHP Updates jetzt verfügbar

14.06.2022

Die Aktualisierung der Shared-Hosting-Server sollen das mögliche Einschleusen von Schadcode verhindern.

PHP-Modulen zur Verbindung mit SQL-Datenbanken sollen durch Fehler die Ausführung beliebigen Codes erlauben. Ein schnelles Updaten wird Admins jetzt empfohlen. Zwei Fehler in PHP-Datenbankmodulen, die er zur Ausführung eigenen Codes nutzen konnte, wurden jetzt von IT-Sicherheitsforscher Charles Fol gefunden.

Alle PHP-Versionen aus den aktuell gepflegten Versionsbäumen bis einschließlich 7.4.29, 8.0.19 und 8.1.6 sind von dem Fehler betroffen. Durch ein fälschlicherweise initialisiertes Array zur Speicherung von Parametern einer Datenbankanfrage könnten Angreifer bei geschickter Kombination bestimmter Datentypen den Heap korrumpieren und eigenen (Schad-)Code auf dem Zielsystem ausführen. Dazu muss allerdings die Möglichkeit bestehen, eigenen PHP-Code auszuführen. Die zweite Sicherheitslücke hat die Bezeichnung CVE-ID CVE-2022-31626 erhalten und findet sich in der PHP-Anbindung an MySQL.

Um den Schadcode einschleusen zu können, muss der Zielserver eine Verbindung zu einem speziell vorbereiteten MYSQL-Server aufbauen, die eine extrem lange Verschlüsselung nutzt.

In den neuen PHP-Versionen 7.4.30, 8.0.20 und 8.1.7 hat die PHP-Gruppe beide Probleme behoben. Beide Sicherheitslücken stellen ein sehr hohes Risiko dar.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Business Security finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.

Business Security

Ausgeklügelte Spyware Pegasus Schach matt? Sicherheitsanbieter Kaspersky stellt Selbst-Check-Tool kostenfrei auf die Software-Plattform GitHub

Im Sommer 2021 machte eine Spyware Schlagzeilen, als bekannt wurde, Cyber-Sicherheitsexperten hätten, entdeckt dass die Handytelefonen von 14 Staatsoberhäuptern infiziert seien. Dort installiert und versteckt war die ausgeklügelte Malware Pegasus. Ursprünglich von israelischen Software-Entwicklern aufgelegt, um kriminelle Aktivitäten auszuspionieren, scheint die Software selbst in kriminelle Hände geraten zu sein und sich zu verbreiten.

Business Security

Werden viele CISOS ihrer Rolle als Gesamtverantwortliche für Informationssicherheit in ihren Unternehmen nicht gerecht?

Basierend auf einer Umfrage unter 300 leitenden IT- und IT-Security-Angestellten sowie 250 Mitarbeitern auf IT- und IT-Security-Team-Ebene warnt das Brandenburgische Institut für Gesellschaft und Sicherheit (BIGS) vor im Status quo lauernden Gefahren für deutsche Unternehmen.