BSI-IT-Sicherheitsmitteilung
Es kann zu Funktionsbeeinträchtigungen oder Ausfällen kommen
Verlauf
-
Die aufgrund der vom BSI gemeldeten kritischen PHP-Schwachstellen erforderlichen Sicherheitsupdates wurden auf unseren betroffenen Hosting-Systemen erfolgreich installiert.
Dies umfasst auch die älteren PHP-Versionen 7.4, 8.0 und 8.1, für die entsprechende Sicherheitsupdates bereitgestellt wurden.
Die vorübergehenden Einschränkungen beim Zugriff auf die Plesk-Verwaltungsoberflächen wurden bereits aufgehoben. Alle regulären Verwaltungsfunktionen stehen wieder zur Verfügung.
Die außerordentlichen Sicherheitsmaßnahmen sind damit abgeschlossen.
Wir empfehlen unseren Kunden weiterhin, ältere PHP-Versionen auf eine aktuell unterstützte Version umzustellen und ihre Anwendungen sowie eingesetzten Erweiterungen regelmäßig auf Aktualität und Sicherheit zu überprüfen.
-
Die Plesk-Oberfläche ist wieder verfügbar.
-
Für die PHP-Versionen 7.4, 8.0 und 8.1 (End-of-Life) wurden nun ebenfalls Updates bereitgestellt und installiert.
-
Da für die Plesk-Oberfläche derzeit noch kein Patch verfügbar ist, haben wir den externen Zugriff vorübergehend gesperrt.
-
Die Updates für die PHP-Versionen 8.2, 8.3, 8.4 und 8.5 wurden erfolgreich installiert.
Ursprüngliche Meldung
Das BSI warnt vor kritischen Sicherheitslücken in PHP, die eine Ausführung von Schadcode auf betroffenen Webservern ermöglichen können.
Für Plesk stehen PHP-Builds der Versionen 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 und 8.5 zur Verfügung. Die Versionen 7.4, 8.0 und 8.1 sind bereits End-of-Life. Für diese Versionen können daher grundsätzlich keine regulären Sicherheitsupdates vorausgesetzt werden. Ob im konkreten Fall ein Sicherheitsupdate für eine ältere PHP-Version verfügbar ist, hängt vom jeweiligen Plesk-Build und den bereitgestellten Hersteller- beziehungsweise Distributionsupdates ab.
Wir werden prüfen, ob für die bei Ihnen eingesetzte PHP-Version ein entsprechender Sicherheits-Build verfügbar ist. Sofern dies nicht der Fall ist, muss die PHP-Version auf mindestens PHP 8.2 aktualisiert werden, damit die erforderlichen Sicherheitsupdates eingespielt werden können. Die Maßnahme ist aus Sicherheitsgründen zwingend erforderlich und kann nicht aufgeschoben werden.
Bitte beachten Sie, dass eine Aktualisierung, insbesondere auf PHP 8.2 oder höher, zu Inkompatibilitäten oder Funktionsbeeinträchtigungen Ihrer Anwendungen, Plugins, Erweiterungen und Schnittstellen führen kann. Die Prüfung der Kompatibilität sowie gegebenenfalls erforderliche Anpassungen an Ihren Anwendungen liegen in Ihrer Verantwortung. Für daraus entstehende Beeinträchtigungen, Ausfälle oder Anpassungsaufwände übernehmen wir keine Verantwortung.
Wir werden die erforderlichen Maßnahmen ohne gesonderte Abstimmung eines Wartungsfensters umsetzen.
Was können wir für Sie tun?
Sprechen Sie direkt mit unserem Team in Düsseldorf – telefonisch, per E-Mail oder über unser Kontaktformular.