Aufgrund von zwei schwerwiegenden Sicherheitslücken, die zahlreiche PHP-Versionen von 5.4 bis 8.5 betreffen, waren umfangreiche Aktualisierungen erforderlich.
Die Updates für die aktuell unterstützten PHP-Versionen wurden zu folgenden Zeiten abgeschlossen:
- PHP 8.5: 21.10.2026 17:24 Uhr
- PHP 8.4: 21.10.2026 18:44 Uhr
- PHP 8.3: 21.10.2026 18:19 Uhr
- PHP 8.2: 21.10.2026 18:05 Uhr
Aktualisierungen für nicht mehr unterstützte Versionen (EOL)
Auch für ältere PHP-Versionen wurden entsprechende Anpassungen vorgenommen:
- PHP 8.1: 21.10.2026 19:26 Uhr
- PHP 8.0: 21.10.2026 19:51 Uhr
- PHP 7.4: 21.10.2026 20:35 Uhr
- PHP 7.3: 21.10.2026 22:34 Uhr
- PHP 7.2: 21.10.2026 23:04 Uhr
- PHP 7.1: 21.10.2026 23:01 Uhr
- PHP 7.0: 21.10.2026 23:35 Uhr
- PHP 5.6: 21.10.2026 21:32 Uhr
Für die PHP-Versionen 5.6 bis 7.3 konnten wir auf Sicherheitskorrekturen aus dem Repository von Ondřej Surý zurückgreifen.
Hinweis zu veralteten PHP-Versionen
Wir empfehlen, die offizielle Übersicht zum Support-Ende der einzelnen PHP-Versionen zu beachten: PHP End of Life.
Insbesondere PHP 5.6 erhält bereits seit dem 31. Dezember 2018 keine offiziellen Sicherheitsupdates mehr. Der Einsatz solcher veralteten Versionen ist daher mit zusätzlichen Sicherheitsrisiken verbunden.
Weitere Informationen zu den Sicherheitslücken gibt es bei heise online: php2shell: Kritische Sicherheitslücken ermöglichen das Einschleusen von Code in PHP.