Die neue PHP-Version bringt mehr Sicherheit auf Ihre Server

Das PHP-Entwicklerteam bringt das letzte Update für PHP 4 heraus und stärkt noch einmal die Sicherheit Ihrer Server.

PHP4 sollten Sie unbedingt auf PHP5 aktualisieren

Schon seit längerem ist PHP in der Version 5 "state of the art". Zahlreiche Server werden trotzdem noch mit PHP4 betrieben, aus Angst vor Problemen bei der Migration bestehender Web-Applikationen. Auf Dauer ist dies ein Sicherheitsrisiko, denn der Support für PHP4 ist offiziell bereits eingestellt.

Mit der PHP-Version 4.4.9 schließen die Entwickler nun zum letzten Mal Sicherheitslücken. Beispielsweise wurde die Funktion memnstring() überarbeitet, denn hier konnte es durch manipulierte Parameter zu einem Pufferüberlauf kommen.

Angreifer nutzen neben SQL-Injection-Angriffen auch Schwachstellen in PHP immer wieder aus, um fremde Webserver zu manipulieren und über deren Webseiten Schadsoftware zu verbreiten.

Für den sicheren Betrieb Ihres Servers ist ein Umstieg auf PHP5 nun unumgänglich. Falls Sie noch PHP4 einsetzen, sollten Sie dies jedoch zunächst umgehend auf die neue Version 4.4.9 aktualisieren.