PHP über OpenSuse 13.1 php installieren, möglich?

[timmbo]

Hallo,


besteht die Möglichkeit bei einer openSUSE 13.1, oder auch 13.2, das aktuelle php drüber zu installieren, da wohl ein Exploit unterwegs ist und per Yast noch kein Update da ist?


Thx
Timm

[marce]

Doofe Frage: wenn ich das richtig verstehe ist das keine Lücke, die per remote angreifbar ist, von dem her musst Du ja "nur" sicherstellen, daß eben keiner Code auf Deinen Server packt, der dort nichts verloren hat.

[timmbo]

Hallo Marce,


meinen wir das Gleiche?

http://www.heise.de/security/meldung/Wichtige-Sicherheitsupdates-fuer-PHP-2557586.html

Grüße
Timm

[marce]

Sieht so aus. Klar, lokal ausnutzbar - aber wer lokal Code ausführen darf hat glaube ich gleich mal ganz andere Möglichkeiten als die dort gefundene Lücke.

[nopes]

Auf der anderen Seite, wird wohl gerade ein DateTime Objekt oft verwendet, so gesehen ist die Chance, dass man was injiziert bekommt relativ hoch. Update einspielen ist also keine schlechte Idee.

[DrunkenFreak]

Installieren kannst du unabhängig davon natürlich was du möchtest. Du musst nur sicherstellen, dass du dann weiterhin bei den Updates dran bleibst.

[marce]

Klar ist das Updaten keine schlechte Idee, aber ich würde das von der Wichtigkeit nicht unbedingt mit Prio A bearbeiten, solange ich mir sicher sein kann, daß eben nur sauberer Code auf dem System landet. Das muss aber jeder für sich entscheiden.

... von dem her hätte ich nun keine Schmerzen damit, noch die 2,3 Tage zu warten, bis saubere Distributionspakete da sind.

[timmbo]

Hallo,

verstehe, der Server ist ja nur per Web erreichbar, ist ja hinter einer UTM.

Thx
Timm