Organisationer skal være opmærksomme: Kritisk sikkerhedsopdatering til PHP

To kritiske sårbarheder i PHP, som er motoren i mange webapplikationer, betyder, at systemejere hurtigst muligt bør opdatere deres systemer.

Organisationen bag open source-projektet PHP advarer systemejere om hurtigst muligt at installere en kritisk sikkerhedsopdatering til PHP.

PHP anvendes som motor bag en stor del af hjemmesider og webapplikationer. Det vil sige applikationer på internetvendte servere.

Ifølge udviklerne bag PHP kan sårbarhederne udnyttes til at afvikle vilkårlig kode uden særlige brugerrettigheder. Det betyder, at en sårbar PHP-installation potentielt kan kompromitteres.

Der er onsdag eftermiddag udgivet sikkerhedsopdateringer til alle supporterede versioner af PHP. Alle systemejere opfordres til at opdatere hurtigst muligt.

Hvis det ikke er muligt at opdatere inden for en kort tidshorisont, kan det være nødvendigt at tage systemer offline, indtil de kan opdateres.