Zwei kritische Schwachstellen in PHP können Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen. Sicherheitsupdates sind jetzt verfügbar. Prüfen Sie neben Webservern auch Anwendungen und Geräte, die PHP als integrierte Komponente verwenden.
PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit
| CVE | CVSS 4.0 | Beschreibung |
|---|---|---|
| CVE-2026-109618 | 9.2, kritisch | Fehler bei der Behandlung von Speichermangel können zu Speicherbeschädigungen und zur Ausführung von Schadcode führen. |
| CVE-2026-109619 | 9.2, kritisch | Ungültige interne Zustände können zwischen Anfragen bestehen bleiben und bei einer späteren Anfrage die Ausführung von Schadcode ermöglichen. |
Wir prüfen derzeit, ob unsere Software betroffen ist.
Diese Seite wird aktualisiert sobald uns neue Informationen zur Verfügung stehen.
Überprüfung der Softwarekomponenten:
LM
| LM Server | nicht betroffen |
| LM Editor | nicht betroffen |
| LM Explorer | nicht direkt betroffen, bitte Hinweise Hinweise beachten |
| LM Basics | nicht betroffen |
| LM Services | |
| LM VDC | nicht betroffen |
3A
| 3A Server | nicht direkt betroffen - siehe Artikel von ESRI |
| 3A Editor | nicht direkt betroffen - siehe Artikel von ESRI |
| 3A Web | nicht direkt betroffen, bitte Hinweise Hinweise beachten |
| FDS | nicht betroffen |
3A Software basiert auf ArcGIS von ESRI : Hier gibt es von ESRI aktuelle Informationen. Recent PHP Vulnerabilities
DAVID
| DAVID GeoDB | nicht betroffen |
| DAVID Expertenplatz | nicht betroffen |
| DAVID BKn Webauskunft |
Informationen zur Überprüfung weiterer VertiGIS (nicht LM) Produkte finden Sie hier:
Hinweise
Für 3A Web und LM Explorer
Es gibt sowohl in 3A Web (Web-Anwendung „ASmobile“) als auch im LM Explorer (Web-Anwendung „portal“) einige PHP-Dateien, die als Bestandteil der Dojo-Bibliothek mitgeliefert werden.
Aber:
- 3A Web und LM Explorer bringen selbst keine PHP-Laufzeitumgebung mit.
- Es besteht nur eine Gefährdung, wenn auf dem Server zusätzlich eine PHP-Laufzeitumgebung installiert ist und PHP-Dateien verarbeitet werden können.
Ob eine PHP-Laufzeitumgebung installiert ist kann man wie folgt prüfen:
- php -v (Prüft, ob eine PHP-Laufzeitumgebung installiert ist.)
- ps -ef | grep php (Prüft, ob PHP-Prozesse laufen.)
Ist dies nicht der Fall können die gelieferten PHP-Dateien nicht ausgeführt werden.
Unabhängig davon empfehlen wir, die folgenden Dateien zu entfernen, da sie für den Betrieb der Anwendungen nicht benötigt werden:
- scripts\arcgis-js\dojox\analytics\logger\dojoxAnalytics.php
- scripts\arcgis-js\dojox\analytics\logger\JSON.php
- scripts\arcgis-js\dojox\form\resources\ReceiveFile.php
- scripts\arcgis-js\dojox\resources\explore.php
Im 3A Web befinden sich die Dateien unter "<Tomcat>\webapps\ASmobile"
Im LM Explorer befinden sich die Dateien unter "<Tomcat>\webapps\portal"
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.