Problem:
PHP Schwachstellen werden gefunden in den nachfolgenden Verzeichnissen:
Verzeichnisse:
c:\temp\zeta producer 16\packaging\phpinterpreter\php.exe, .\phpdbg.exe, .\php-cgi.exe
c:\users\{User}\appdata\local\zeta producer 16\packaging\phpinterpreter\php.exe, .\phpdbg.exe, .\php-cgi.exe
Informationen zum vorliegenden System& Version:
System: Windows 11
Zeta Producer Version: 16.8.6
Sind die PHP Versionen an die Zeta Producer Version gekoppelt oder können die PHP Files aktualisiert oder neu mit aktueller Version erstellt werden?
Die aktuellste Version Laut Zeta Producer Website ist die 16.8.7. (Mai diesen Jahres). Wird die 16ner Version weiter supportet oder gibt es ein EOL?
Zeta Producer 16 - Schwachstellen in PHP Files/Verzeichnissen
-
- Zur hilfreichsten Antwort springen
-
Hallo
Was sind das für Schwachstellen und was hat diese gemeldet (nehme an eine Sicherheits-Software)? Bitte mehr Details dazu.Gruss
PS: Selbst wenn solche Meldungen "erscheinen", heisst das noch nicht, dass tatsächlich Schwachstellen vorhanden sind - z.B. wenn ein Sicherheitsprogramm nur auf die Version prüft, Zeta aber gepatchte Version(en) verwendet.
-
Hallo Alpengreis
Die Schwachstellen werden von Microsoft Defender for Endpoint gemeldet:
Als Nachweis für die Installation der PHP 8.2.17.0 Version sind die oben aufgeführten Verzeichnisse genannt.
PHP Version 8.2.17.0 weißt folgende Schwachstellen auf (zur Übersichtlichkeit nur High & Critical Schwachstellen aufgelistet):
- CVE-2024-4577
- CVE-2024-11236
- CVE-2024-1874
- CVE-2024-8932
- CVE-2025-1735
- CVE-2024-5458
- CVE-2024-5585
- CVE-2024-8926 -
Super, danke für die Details! Dann wollen wir mal abwarten, was Zeta dazu sagt.
Gruss
-
- Hilfreichste Antwort
- Offizieller Beitrag
Die von Microsoft Defender gemeldeten „Schwachstellen“ beziehen sich auf die in Zeta Producer 16 mitgelieferte PHP-Version. Diese PHP-Komponenten werden ausschließlich für die lokale Vorschau genutzt und laufen nicht als öffentlich erreichbarer Webserver. Die gemeldeten CVEs lassen sich daher in Zeta Producer nicht praktisch ausnutzen.
In Zeta Producer 17 liefern wir bereits eine aktuelle PHP-Version (mindestens PHP 8.2.29) mit, in der die genannten Schwachstellen behoben sind.
-
HelpMeUnderstand
17. November 2025 um 13:57 Hat einen Beitrag als hilfreichste Antwort ausgewählt.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!