Trouble Ticket Details
| Titel | Webserver: Sicherheits Update (PHP2Shell) |
| Beeinträchtigung | MITTEL |
| Status | ERLEDIGT |
| Anfang | Wed 21.10.2026 16:00 |
| Ende | Wed 21.10.2026 23:00 |
| Betrifft | SolNet Webserver Kunden |
| Problem | Zwei kritische Schwachstellen in PHP (auch bekannt unter PHP2Shell) können Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen. Aus diesem Grund haben wir nach Erscheinen der Patches die Server auf den neusten Stand gebracht.
Generell empfehlen wir auch die CMS Software immer aktuell zu halten: Zum FAQ-Eintrag HINWEIS betreffend PHP-Version und phpinfo(): Unsere Webserver laufen mit Ubuntu 26.04 LTS. Ubuntu stellt eigene PHP-Pakete bereit und pflegt diese auch hinsichtlich Sicherheitsupdates. Aktuell ist die PHP-Paketversion 8.5.4-0ubuntu1.5 installiert, diese enthält bereits die von PHP/Ubuntu bereitgestellten Sicherheitskorrekturen. Die Funktion phpinfo() zeigt jedoch nur die zugrunde liegende PHP-Version 8.5.4 an, nicht die vollständige Ubuntu-Paketversion inklusive Sicherheitsupdates. Auf der offiziellen PHP-Webseite wird die neuere Version 8.5.12 aufgeführt. Dies bedeutet jedoch nicht, dass unsere Server von den dort behobenen Sicherheitslücken betroffen sind. Ubuntu übernimmt relevante Sicherheitskorrekturen in die eigenen PHP-Pakete, ohne dabei zwingend die angezeigte PHP-Hauptversion zu ändern. Dieses Vorgehen nennt sich Backporting. Die entsprechenden Sicherheitsupdates wurden bereits eingespielt. Wir haben unmittelbar nach der Veröffentlichung der Ubuntu-Sicherheitsupdates, mit der Synchronisierung unseres Paketservers (mirror.solnet.ch) und der Aktualisierung der betroffenen Systeme begonnen. Weitere Informationen finden Sie in den offiziellen Sicherheitsmeldungen: NCSC Cyber Security Hub Ubuntu – CVE-2026-109619 Ubuntu – CVE-2026-109618 PHP – Offizielle Versionsinformation |