Unser Wiki ist die zentrale Wissens- und Dokumentationsplattform der loswebos.de GmbH.
Ziel des Wikis ist es, häufige Fragen schnell zu beantworten, technische Konfigurationen verständlich zu erklären und Schritt-für-Schritt-Anleitungen für die Nutzung unserer Services bereitzustellen. Die Inhalte werden kontinuierlich erweitert und aktualisiert.
PHP-Sicherheitslücke CVE-2026-109618 und CVE-2026-109619 // PHP2Shell
Aufgrund zweier äußerst kritischer Sicherheitslücken in PHP ( https://www.bsi.bund.de/Shared…2026/2026-297981-1032.pdf ) , welche nahezu alle Versionen (PHP 5.4 bis 8.5) betrifft, stehen dringende Updates an.
Die bereitgestellten PHP-Pakete für Debian und Ubuntu wurden am 21.10.2026 aktualisiert und am gleichen Abend auf allen Server (Webspacepakete und ManagedServer) ausgerollt.
-
PHP 8.5: fertig (17:24)
-
PHP 8.4: fertig (18:44)
-
PHP 8.3: fertig (18:19)
-
PHP 8.2: fertig (18:05)
Abgelaufene (EOL) Versionen.
-
PHP 8.1: fertig (19:26)
-
PHP 8.0: fertig (19:51)
-
PHP 7.4: fertig (20:35)
-
PHP 7.3: fertig (22:34)
-
PHP 7.2: fertig (23:04)
-
PHP 7.1: fertig (23:01)
-
PHP 7.0: fertig (23:35)
-
PHP 5.6: fertig (21:32)
Der “fertig”-Zeitpunkt in der Liste oben gibt an, wann eine PHP-Version vollständig für alle Distributionen/Architekturen aktualisiert wurde.
Die aktiv gepflegten PHP-Versionen 8.2 bis 8.5 enthalten die offiziellen Patches der PHP-Foundation. Die Versionen 7.4, 8.0 und 8.1 enthalten die von der PHP-Foundation bereitgestellten Minimal-Patches für alte Versionen. Die Versionen 5.6 und 7.0 bis 7.3 enthalten ebenfalls die Minimal-Patches (bezogen aus dem Repository von Ondřej Surý).
Die Patches für 5.6 bis 8.1 haben als mögliche Nebenwirkung, dass die Anzeige eines “Upload-Fortschritts” in manchen alten PHP-Anwendungen unter Umständen nicht mehr funktioniert. Es gibt einen alternativen, aber inoffiziellen Patch hierfür. Derzeit planen wir allerdings nicht, diesen Patch in unseren Paketen einzuspielen.
Wir weisen an dieser Stelle gerne auch nochmal auf die EOL-Liste von PHP hin; PHP 5.6 wird seit 31.12.2018 nicht mehr offiziell gepflegt!
Quelle: https://www.liveconfig.com/de/blog/2026/10/php-sicherheitsl%C3%BCcke/
Support
Sollten Sie in unserem Wiki keine passende Antwort finden, steht Ihnen unser Support-Team gerne zur Verfügung. Wir arbeiten kontinuierlich daran, neue Inhalte bereitzustellen und bestehende Dokumentationen zu verbessern.
Hinweis: Dieses Wiki wird laufend aktualisiert. Schauen Sie regelmäßig vorbei, um von neuen Anleitungen, Funktionen und Informationen zu profitieren.