Auch Handyshops betroffen!

Handyshops offline: Kritische PHP-Lücke legt Gomibo und Co. lahm

Dieser Mittwoch sorgt für Aufregung bei Admins und Webmastern: In der Websprache PHP klaffen kritische Sicherheitslücken. Ein Hotfix soll noch heute erscheinen, einigen Seitenbetreibern dauert das aber zu lange.

Kritische Lücke in PHP

In der populären Skriptsprache PHP wurden zwei kritische Schwachstellen entdeckt.
Das PHP-Projekt hat zwischenzeitlich Patches für die Schwachstellen bereitgestellt.
Das Risiko wird als extrem hoch erachtet und zahlreiche Installationen sind betroffen.

Inhaltsverzeichnis

Gomibo und weitere Handyshops offline

Sicherheitslücken in Onlinediensten und Softwarekomponenten gibt es immer wieder, doch diese hat es in sich und treibt einige Websitebetreiber zu extremen Maßnahmen: In PHP wurden gleich zwei kritische Schwachstellen entdeckt.

Die quelloffene Sprache treibt einen Großteil aller Websites an, die mit einem Redaktions- oder Shop-System arbeiten. Die betreffenden Schwachstellen sind offenbar in jeder PHP-Version ab PHP 5 enthalten, weshalb die allermeisten Seiten, die derzeit PHP einsetzen, von der Anfälligkeit betroffen sein dürften.

Sicherheitsstellen wie das CERT-EU warnen ebenfalls eindringlich vor den Schwachstellen.

Wie kannst Du Dich vor der PHP-Sicherheitslücke schützen?

Gegen diese speziellen Lücken ist kein effektiver Schutz möglich. Die einzige Option, die vollständige Sicherheit verspricht, ist die Abschaltung betroffener Installationen. Genau zu diesem Schritt haben sich manche Seitenbetreiber auch entschieden, so ist etwa der Handy-Shop Gomibo, bei dem zahlreiche Angebote gelistet sind, die auch in unseren Übersichtskacheln auftauchen, einstweilen offline und weitere Handyshops folgen.

Wann kommt das PHP-Sicherheitsupdate?

Das PHP-Projekt hat für heute um 16:00 Uhr einen Hotfix angekündigt, das Webmaster im Anschluss dann zügig einspielen dürften. Weitere Details über die Natur der Schwachstelle werden im Nachgang bekanntgegeben, damit Unternehmen und Seitenbetreibern genug Zeit bleibt, ihre Systeme abzusichern.

Bis alle betroffenen Seiten wieder uneingeschränkt erreichbar sind, könnte es ein wenig dauern. Der Ansturm auf die Downloadserver des PHP-Projekts dürfte gewaltig sein und auch die Installation des Patches nimmt etwas Zeit in Anspruch.