PHP-Sicherheitslücke
Letzte Aktualisierung: 21.10.2026 23:35
Diese Seite wird regelmäßig aktualisiert (die LiveConfig-Website ist statisch, nicht PHP-basiert ;-). Reloaden Sie diese Seite bitte gegebenenfalls.
Aufgrund zweier äußerst kritischer Sicherheitslücken in PHP, welche nahezu alle Versionen (PHP 5.4 bis 8.5) betrifft, stehen dringende Updates an.
Die von der LiveConfig GmbH bereitgestellten PHP-Pakete für Debian und Ubuntu werden derzeit aktualisiert und sukzessive in den Repositories bereitgestellt:
- PHP 8.5: fertig (17:24)
- PHP 8.4: fertig (18:44)
- PHP 8.3: fertig (18:19)
- PHP 8.2: fertig (18:05)
Abgelaufene (EOL) Versionen:
- PHP 8.1: fertig (19:26)
- PHP 8.0: fertig (19:51)
- PHP 7.4: fertig (20:35)
- PHP 7.3: fertig (22:34)
- PHP 7.2: fertig (23:04)
- PHP 7.1: fertig (23:01)
- PHP 7.0: fertig (23:35)
- PHP 5.6: fertig (21:32)
Der Build dauert pro PHP-Version rund 45-60 Minuten (wird jeweils parallel für sieben Distributionen und zwei Architekturen gebaut). Sobald ein Paket fertig ist, stellen wir dieses jeweils sofort in die Repositories. Der “fertig”-Zeitpunkt in der Liste oben gibt an, wann eine PHP-Version vollständig für alle Distributionen/Architekturen aktualisiert wurde.
Bitte haben Sie Verständnis, dass wir telefonisch aktuell nicht bzw. nur stark eingeschränkt erreichbar sind.
Aktualisierte Pakete
| Debian 11 | Debian 12 | Debian 13 | Ubuntu 22 | Ubuntu 24 | Ubuntu 26 |
|---|---|---|---|---|---|
| PHP 5.6.40-24 | PHP 5.6.40-24 | PHP 5.6.40-24 | PHP 5.6.40-24 | PHP 5.6.40-24 | PHP 5.6.40-24 |
| PHP 7.0.33-18 | PHP 7.0.33-18 | PHP 7.0.33-18 | PHP 7.0.33-18 | PHP 7.0.33-18 | PHP 7.0.33-18 |
| PHP 7.1.33-18 | PHP 7.1.33-18 | PHP 7.1.33-18 | PHP 7.1.33-18 | PHP 7.1.33-18 | PHP 7.1.33-18 |
| PHP 7.2.34-21 | PHP 7.2.34-21 | PHP 7.2.34-21 | PHP 7.2.34-21 | PHP 7.2.34-21 | PHP 7.2.34-21 |
| PHP 7.3.33-17 | PHP 7.3.33-17 | PHP 7.3.33-17 | PHP 7.3.33-17 | PHP 7.3.33-17 | PHP 7.3.33-17 |
| PHP 7.4.33-16 | PHP 7.4.33-16 | PHP 7.4.33-16 | PHP 7.4.33-16 | PHP 7.4.33-16 | PHP 7.4.33-16 |
| PHP 8.0.30-13 | PHP 8.0.30-13 | PHP 8.0.30-13 | PHP 8.0.30-13 | PHP 8.0.30-13 | PHP 8.0.30-13 |
| PHP 8.1.34-5 | PHP 8.1.34-5 | PHP 8.1.34-5 | PHP 8.1.34-5 | PHP 8.1.34-5 | PHP 8.1.34-5 |
| PHP 8.2.35 | PHP 8.2.35 | PHP 8.2.35 | PHP 8.2.35 | PHP 8.2.35 | PHP 8.2.35 |
| PHP 8.3.36 | PHP 8.3.36 | PHP 8.3.36 | PHP 8.3.36 | PHP 8.3.36 | PHP 8.3.36 |
| PHP 8.4.27 | PHP 8.4.27 | PHP 8.4.27 | PHP 8.4.27 | PHP 8.4.27 | PHP 8.4.27 |
| - | PHP 8.5.12 | PHP 8.5.12 | PHP 8.5.12 | PHP 8.5.12 | PHP 8.5.12 |
Status PHP 5.6 - 7.3
Für die längst nicht mehr gepflegten PHP-Versionen (EOL - end of life) greifen wir bislang auf das von Remi Collet gepflegte Repository php-src-security zurück. Hier sind für PHP 5.6 bis 7.3 bislang keine Patches verfügbar.
Update 21:10: Für PHP 5.6 bis 7.3 haben wir die Patches aus dem Repository von Ondřej Surý importieren können, die entsprechenden Pakete werden eben gebaut.
Wir weisen aber an dieser Stelle gerne auch nochmal auf die EOL-Liste von PHP hin; PHP 5.6 wird seit 31.12.2018 nicht mehr offiziell gepflegt!