Update 3: PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619

In der vergangenen Nacht wurden zusätzliche Aktualisierungen für weitere ältere PHP-Versionen zur Verfügung gestellt und werden derzeit auf alle Systeme ausgerollt. 

· Backports von packages.sury.org:
PHP 5.6.40 0261-Avoid-state-corruption-via-bailout.patch
PHP 7.0.33 0230-Avoid-state-corruption-via-bailout.patch
PHP 7.1.33 0186-Avoid-state-corruption-via-bailout.patch
PHP 7.2.34 0159-Avoid-state-corruption-via-bailout.patch
PHP 7.3.33 0139-Avoid-state-corruption-via-bailout.patch
korrigieren CVE-2026-109618 und CVE-2026-109619

· PHP 8.6.0RC4 (ohne apcu, memcached, xdebug, mcrypt, redis, mongodb,
igbinary, imagick)

Die Standard-PHP-Version steht auf allen Systemen bei 7.4. Stellen Sie in Ihrer Accountverwaltung / Kundenmenü grundsätzlich immer die aktuellste PHP-Version ein. Ist dies aus technischer Sicht nicht möglich, wählen Sie die nächst ältere. Gehen Sie dabei immer von der aktuellsten Version schrittweise nach unten. Sollten Sie dennoch Schwierigkeiten haben, Ihre WebSite wieder lauffähig zu machen, so nehmen Sie mit uns Kontakt auf und wir schauen uns das an. Wir finden auf jeden Fall eine Lösung.   

Bitte beobachten Sie weiterhin Ihre Anwendungen. Sollten Sie Auffälligkeiten bemerken, informieren Sie uns bitte.