Die PHP-Entwickler haben 2 kritische Sicherheitslücken gemeldet. Sie planen, noch heute, am 21. Oktober, um 16:00 Uhr MESZ entsprechende Patches zu veröffentlichen. Die Patches können auch früher erscheinen, falls Details zu den Sicherheitslücken öffentlich werden.
Die Sicherheitslücken wurden nicht im Code von Bitrix24 gefunden, sondern in einer externen Komponente – PHP. PHP ist eine serverseitige Technologie, die viele Websites und Dienste weltweit nutzen. Deshalb sind die Sicherheitslücken besonders gefährlich.
Für Bitrix24
Sie müssen PHP für Ihr Bitrix24 nicht selbst aktualisieren – unser Team kümmert sich um die Server.
Sobald die Patches verfügbar sind, benötigt unser Team Zeit, um sie zu installieren und zu prüfen. Wir informieren Sie gesondert, sobald alle Funktionen wieder verfügbar sind.
Für Bitrix24 On-Premise
Der Spezialist, der Ihren Server betreut, muss das PHP-Update installieren.
Leiten Sie den Link zu diesem Beitrag bereits jetzt an Ihren Systemadministrator, Ihren betreuenden Bitrix24-Partner oder Ihren Hosting-Anbieter weiter. Bitten Sie darum,
- die verwendete PHP-Version zu prüfen und ein Update vorzubereiten,
- die erforderlichen Patches nach ihrer Veröffentlichung umgehend zu installieren,
- die Funktion der Website oder von Bitrix24 nach dem Update zu prüfen.