Sicherheitshinweis zum aktuellen PHP-Sicherheitsproblem
Nach unserer Prüfung (Stand 22.10.2026) sind nicht betroffen:
- + alle Produkte und Dienste von Labtagon, einschließlich unserer Erweiterungen für Matrix42 und unserer gehosteten Dienste
- + Matrix42 Enterprise Service Management, Empirum, Silverback und EgoSecure Data Protection
Keines dieser Produkte setzt PHP ein.
Für weitere Matrix42-Produkte ist die Aussage des
Herstellers maßgeblich.
Ihre eigene Umgebung
Die Lücken werden bereits aktiv ausgenutzt. Wir empfehlen, PHP-Systeme umgehend zu aktualisieren – auf PHP 8.2.35, 8.3.36, 8.4.27 bzw. 8.5.12 oder die Paketstände Ihres Distributors.
Bitte prüfen Sie dabei auch die Software, die Sie selbst über Empirum verteilen. PHP steckt nicht nur auf Webservern, sondern auch in Desktop-Anwendungen, vor allem in lokalen Entwicklungsumgebungen, zum Beispiel:
- + XAMPP, WampServer, Laragon, Uniform Server, AMPPS
- + MAMP, Laravel Herd, Local (WordPress)
- + PHP für Windows als eigenständige Installation
Diese Anwendungen starten einen lokalen Webserver, der je nach Konfiguration auch aus dem Netzwerk erreichbar ist. Hinweise finden Sie in Empirum:
- + in Paketen und im Software-Inventar mit „PHP“, „XAMPP“, „WAMP“ o. ä. im Namen
- + über Dateien wie php.exe, php-cgi.exe, php8ts.dll, php8.dll oder php8apache2_4.dll
Betroffene Pakete sollten Sie aktualisieren oder, wo sie nicht benötigt werden, deinstallieren. Gern unterstützen wir Sie bei der Auswertung.
Ändert sich unsere Einschätzung, informieren wir Sie.
Sicherheitslücken oder Sicherheitsvorfälle in unseren Produkten melden Sie bitte direkt an unser
Team. Allgemeine Anfragen wie diese beantworten wir gern weiterhin über unseren Service Desk.