PHP Vulnerability-Fix heute 16 Uhr

[nik736]

Die Ausgabe ergibt bei mir:

Code: Select all

 apt-cache policy php8.3
php8.3:
  Installed: 8.3.6-0ubuntu0.24.04.12
  Candidate: 8.3.6-0ubuntu0.24.04.12
  Version table:
 *** 8.3.6-0ubuntu0.24.04.12 500
        500 https://mirror.hetzner.com/ubuntu/security noble-security/main amd64 Packages
        100 /var/lib/dpkg/status
     8.3.6-0ubuntu0.24.04.11 500
        500 https://mirror.hetzner.com/ubuntu/packages noble-updates/main amd64 Packages
     8.3.6-0maysync1 500
        500 https://mirror.hetzner.com/ubuntu/packages noble/main amd64 Packages

Leider kein 13 am Ende somit denke ich ist das noch nicht die gefixte Version von den Hetzner-Quellen.

Sources List anpassen

[omexlu]

@nik736 Möchte ich eigentlich ungern machen, so ein grosser Hoster wie Hetzner sollte das doch fix updaten

[24unix]

@nik736 Möchte ich eigentlich ungern machen, so ein grosser Hoster wie Hetzner sollte das doch fix updaten

Was spricht gegen die offiziellen Debian Mirrors?

Ich meine, Ok, vor 25+ Jahren hatte ich meinen eignen Mirror @home, aber auch nur, weil ich eine 64k-Standleitung hatte.
Schon in DSL Zeiten habe ich das eingestellt.

[Ralph]

Danke für die schnelle Erstellung der PHP compiled packages!

Debian 12 12.15 (64-bit)
Keyhelp: 26.1.1 (Build 3698)

Ich habe hier ein System das will die Interpreter nicht aktualisieren, bei allen anderen hats geklappt, Debian default hat auch geklappt, nur hier scheint das Update nicht gefunden zu werden. Bei einem anderen ARM ist es vorhin durchgelaufen ... ist nur der eine hier der Probleme macht. Gibt es noch einen Trick zum forcieren?
zeigt weiterhin 8.4.26, 8.3.35, 8.5.11 etc. als aktuell.

Code: Select all

~# ping repo.keyhelp.de
PING repo.keyhelp.de(build.keymachine.de (2001:1b60:2:11:913:103:be57:cafe)) 56 data bytes
64 bytes from build.keymachine.de (2001:1b60:2:11:913:103:be57:cafe): icmp_seq=1 ttl=55 time=17.1 ms
64 bytes from build.keymachine.de (2001:1b60:2:11:913:103:be57:cafe): icmp_seq=2 ttl=55 time=14.6 ms
64 bytes from build.keymachine.de (2001:1b60:2:11:913:103:be57:cafe): icmp_seq=3 ttl=55 time=14.4 ms
64 bytes from build.keymachine.de (2001:1b60:2:11:913:103:be57:cafe): icmp_seq=4 ttl=55 time=14.3 ms

~# keyhelp run php-update
[PID-2516824] [2026-10-21 20:21:12] INFO | forced to run "php_update.php"
[PID-2516824] [2026-10-21 20:21:12] INFO | jobs to run: php_update.php
[PID-2516824] [2026-10-21 20:21:12] INFO | >>> trying to run "php-update"
[PID-2516824] [2026-10-21 20:21:12] INFO | lock "php-update" acquired
[PID-2516824] [2026-10-21 20:21:12] INFO | processing the job ...
[2026-10-21 20:21:12] INFO | starting php interpreter update
[2026-10-21 20:21:12] INFO | step: uninstall php versions
[2026-10-21 20:21:12] INFO | no tasks found
[2026-10-21 20:21:12] INFO | step: update php versions
[2026-10-21 20:21:13] INFO | no tasks found, everything is up to date
[2026-10-21 20:21:13] INFO | step: install new php versions
[2026-10-21 20:21:13] INFO | no tasks found
[PID-2516824] [2026-10-21 20:21:13] INFO | <<< job done, releasing lock "php-update"

~# keyhelp-toolbox 10 > 9
[PID-2518103] [2026-10-21 20:24:06] INFO | forced to run "php_update.php"
[PID-2518103] [2026-10-21 20:24:06] INFO | jobs to run: php_update.php
[PID-2518103] [2026-10-21 20:24:06] INFO | >>> trying to run "php-update"
[PID-2518103] [2026-10-21 20:24:06] INFO | lock "php-update" acquired
[PID-2518103] [2026-10-21 20:24:06] INFO | processing the job ...
[2026-10-21 20:24:06] INFO | starting php interpreter update
[2026-10-21 20:24:06] INFO | step: uninstall php versions
[2026-10-21 20:24:06] INFO | no tasks found
[2026-10-21 20:24:06] INFO | step: update php versions
[2026-10-21 20:24:07] INFO | no tasks found, everything is up to date
[2026-10-21 20:24:07] INFO | step: install new php versions
[2026-10-21 20:24:07] INFO | no tasks found
[PID-2518103] [2026-10-21 20:24:07] INFO | <<< job done, releasing lock "php-update"

[omexlu]

@24unix nichts, nutze aber Ubuntu und möchte eigentlich bei den Hetzner-Mirrors bleiben ABER hier sind die nicht schnell genug, hab mal ein Ticket auch eröffnet.

Was denken die was passiert wenn die Mirrors das paket nicht liefern auf all deren Cloud und Ded. Servern ...

[24unix]

@24unix nichts, nutze aber Ubuntu und möchte eigentlich bei den Hetzner-Mirrors bleiben ABER hier sind die nicht schnell genug, hab mal ein Ticket auch eröffnet.

Was denken die was passiert wenn die Mirrors das paket nicht liefern auf all deren Cloud und Ded. Servern ...

Sorry. Mein Fehler, hatte die URL nicht komplett gelesen, nur den Mirror.
Ja, das Ubuntu Last-Probleme hatte konnte man auch bei heise lesen.
Würde dann auch eher auf Hetzner hoffen.

[Alexander]

@Ralph, wenn's um ARM geht, da sind die Pakete noch nicht vollständig für alle OS-Versionen verfügbar. Die restlichen kommen aber noch zu gegebener Zeit.

[Ralph]

@Ralph, wenn's um ARM geht, da sind die Pakete noch nicht vollständig für alle OS-Versionen verfügbar. Die restlichen kommen aber noch zu gegebener Zeit.

Danke, ist kein Problem Alex! Mach mal Pause jetzt, das war ganz schön Action über die letzten Tage!

[goldene-zeiten]

8.5.12 ist die gepatchte aktuelle Version?

Für die 7.4.33 ist nichts mehr angedacht, oder?

[@ITS]

Debian 11 > 12 Upgrade vorgezogen, welches eig. für Ende des Jahres geplant war.

Alles durchgelaufen auf 1 Server. Der zweite folgt aber wird auch kein Thema sein.
PHP Interpreter auf neuesten Stand.

8.5.12
8.4.27
8.3.36
8.2.35

Hoffe halt für einige, dass 7.4. evtl. doch noch ein Fix bekommen wird und man sich erbarmt und ein Package kommt, dass ihr für KH dann auch implementieren könnt. Angesichts der Lage und dass Weltweit sicher viele noch Systeme auf 7.4. laufen (vermutlich auch auf 5.6 aber da sehe ich es ein, wenn nichts mehr kommt).

Jetzt eine blöde Frage.
Wenn ein alter Interpreter unter 8.2 installiert ist, jedoch nicht aktiv - also bei keiner einzigen Domain geschalten und nicht wählbar.
Dennoch die Gefahr und sollte es bis auf weiteres deinstallieren ?

[MadDogg]

Auf https://www.php.net/
steht

Given the severity of these vulnerabilities, the PHP security team provided minimal source-backports for PHP 7.4, PHP 8.0, and PHP 8.1 to help people building from source or without access to an LTS vendor.

wird also noch was kommen...

[kaweda]

Hi Alexander,

vielen Dank für das schnelle Reagieren
Das Update aller Server lief reibungslos.

Grüße Kay

[@ITS]

Ja, ich weiß.
Aber warten wir mal die Tage ab wenn der Druck größer wird ^^

[omexlu]

Die Ausgabe ergibt bei mir:

Code: Select all

 apt-cache policy php8.3
php8.3:
  Installed: 8.3.6-0ubuntu0.24.04.12
  Candidate: 8.3.6-0ubuntu0.24.04.12
  Version table:
 *** 8.3.6-0ubuntu0.24.04.12 500
        500 https://mirror.hetzner.com/ubuntu/security noble-security/main amd64 Packages
        100 /var/lib/dpkg/status
     8.3.6-0ubuntu0.24.04.11 500
        500 https://mirror.hetzner.com/ubuntu/packages noble-updates/main amd64 Packages
     8.3.6-0maysync1 500
        500 https://mirror.hetzner.com/ubuntu/packages noble/main amd64 Packages

Leider kein 13 am Ende somit denke ich ist das noch nicht die gefixte Version von den Hetzner-Quellen.

Sources List anpassen

Andere Frage wie, wo hast du die sources geändert? Geht das in KeyHelp selbst? Danke dir für Infos.

[Giltner]

Ich finde es echt erschreckend, wie viele Leute Software im Einsatz habenm, die seit Jahren outdated ist. Und zwar nicht irgendwo zu Hause sondern im Internet.