Häufig gestellte Fragen
Kurze Antworten. Über die Links gelangen Sie zum Check und zu den Tabellen je Distribution.
Scannt diese Website meine Website?
Nein. Sie nimmt weder zu Ihrer Website noch zu irgendeinem Server Kontakt auf. Sie geben eine Versionsnummer ein, und der Vergleich läuft in Ihrem Browser mit Tabellen, die in der Seite eingebettet sind.
Meine Version ist niedriger als die behobene, aber meine Distribution sagt, sie sei gepatcht. Wer hat recht?
Vergleichen Sie, statt es anzunehmen. Hersteller übernehmen Fixes per Backport in ältere Versionsnummern. So kann 8.3.6-0ubuntu0.24.04.x einen Fix enthalten, den Upstream mit 8.3.36 ausgeliefert hat, aber nur, wenn Ihr Hersteller diesen Fix für Ihre Version veröffentlicht hat. Nutzen Sie den Tab Linux-Paket: Er vergleicht mit der behobenen Paketversion des Herstellers. Für manche Versionen gibt es noch keinen Fix des Herstellers, oder sie sind am Support-Ende.
Ich habe Shared Hosting und kann keine Befehle ausführen. Was kann ich tun?
Den behobenen PHP-Build muss Ihr Hoster installieren; ein anderer Zweig im Kundenmenü patcht allein nichts. Sehen Sie dort nach, welche PHP-Version Ihre Website nutzt, und prüfen Sie auf der Seite Hoster-Status, was Ihr Anbieter dazu sagt. Gibt es keine Aussage, fragen Sie beim Support nach, ob der behobene Build installiert und PHP neu gestartet wurde. Manche Hoster patchen direkt, ohne dass sich die Versionsnummer ändert.
Sind PHP 7.4, 8.0 und 8.1 vom Fix abgedeckt?
Das lässt sich an der Versionsnummer allein nicht erkennen. Das PHP-Projekt veröffentlicht für diese Zweige keine regulären Releases mehr. Für 7.4, 8.0 und 8.1 hat das PHP-Sicherheitsteam minimale Backports nur als Quellcode veröffentlicht (Git-Branches, ohne Release und ohne Versionsnummer), für alle, die aus dem Quellcode bauen. Ansonsten muss der Fix per Backport von einem Hersteller kommen. Prüfen Sie den Sicherheitshinweis Ihrer Distribution oder Ihres Hosters oder wechseln Sie auf einen unterstützten Zweig.
Ich nutze Docker. Was muss ich tun?
Ziehen Sie einen Tag mit behobener Version, bauen Sie Ihr Image mit --pull --no-cache neu und stellen Sie den Container neu bereit. Ein laufender Container behält sein altes PHP, bis Sie das tun.
Muss ich nach dem Update etwas neu starten?
Ja. Starten Sie PHP-FPM oder Ihren Webserver neu, damit laufende Prozesse das neue PHP laden, und prüfen Sie danach noch einmal.