PHP-Sicherheitsupdates auch für ältere Versionen ab PHP 5.4
Am 21. Oktober 2026 haben wir über die kritischen Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 in PHP informiert und die verfügbaren Sicherheitsupdates für PHP 8.2 bis 8.5 auf unseren Hosting-Systemen eingespielt.
Auch für die älteren PHP-Versionen von 5.4 bis 8.1 haben wir inzwischen die erforderlichen Sicherheitskorrekturen bereitgestellt. Damit sind die beiden kritischen Schwachstellen auch in diesen PHP-Versionen auf unseren Hosting-Systemen behoben.
Eigene Sicherheits-Patches für ältere PHP-Versionen
Die beiden Schwachstellen betreffen die interne Speicherverwaltung und die Verarbeitung von Zuständen zwischen PHP-Anfragen. Unter bestimmten Voraussetzungen können sie die Ausführung von Schadcode ermöglichen.
Viele ältere PHP-Versionen werden bereits seit Jahren nicht mehr offiziell unterstützt und erhalten deshalb keine regulären Sicherheitsupdates.
Um die beiden Schwachstellen auch in diesen Versionen zu beheben, haben wir bestehende Sicherheitskorrekturen analysiert, an die jeweiligen PHP-Versionen angepasst und eigene Patches entwickelt.
Die Sicherheitskorrekturen stehen damit auch für PHP-Versionen bis zurück zu PHP 5.4 zur Verfügung, deren offizieller Support bereits vor vielen Jahren eingestellt wurde.
Sicherheit und Abwärtskompatibilität
Auf unseren Hosting-Systemen bieten wir weiterhin eine breite Auswahl an PHP-Versionen an. Damit können unsere Kunden auch ältere Websites und individuell entwickelte Anwendungen betreiben, die noch nicht mit aktuellen PHP-Versionen kompatibel sind.
Unser Ziel ist es, die Sicherheit unserer Hosting-Plattform kontinuierlich zu verbessern und gleichzeitig die Kompatibilität mit bestehenden Anwendungen möglichst weitgehend zu erhalten.
Mit den zusätzlichen Sicherheitskorrekturen schließen wir die beiden aktuellen Schwachstellen auch in den älteren PHP-Umgebungen.
Die gezielten Sicherheitskorrekturen ändern jedoch nichts daran, dass ältere PHP-Versionen offiziell nicht mehr unterstützt werden und keine regulären Sicherheitsupdates erhalten.
Müssen Kunden etwas unternehmen?
Die Bereitstellung der Sicherheitskorrekturen erfolgt zentral durch TecSpace. Eine manuelle Installation der Patches durch unsere Kunden ist nicht erforderlich.
Auch ein Wechsel der PHP-Version ist zur Behebung dieser beiden Schwachstellen nicht notwendig.
Unabhängig davon empfehlen wir weiterhin, ältere PHP-Anwendungen auf eine aktuell unterstützte PHP-Version umzustellen.
PHP-Version im Kundenbereich verwalten
Die aktuell eingestellte PHP-Version können Sie jederzeit in unserem Kundenbereich überprüfen und bei Bedarf ändern:
Navigieren Sie dort zu Domain Konfiguration > Domains/Subdomains. Hier können Sie die PHP-Version für Ihre Domain beziehungsweise Subdomain individuell konfigurieren.
Wir empfehlen die Verwendung von PHP 8.5, sofern Ihre Website beziehungsweise die eingesetzte Software damit kompatibel ist.
Weitere Informationen
Weitere Informationen zu den beiden Sicherheitslücken und den bereits am 21. Oktober 2026 eingespielten Updates für PHP 8.2 bis 8.5 finden Sie in unserer ursprünglichen Meldung:
Kritische PHP-Sicherheitslücken: Sicherheitsupdates bei TecSpace eingespielt
Bei Fragen zur PHP-Konfiguration oder zur Umstellung auf eine aktuelle PHP-Version steht Ihnen unser Support gerne zur Verfügung.