Zeta Producer 16 - Schwachstellen in PHP Files/Verzeichnissen

  • Problem:
    PHP Schwachstellen werden gefunden in den nachfolgenden Verzeichnissen:

    Verzeichnisse:
    c:\temp\zeta producer 16\packaging\phpinterpreter\php.exe, .\phpdbg.exe, .\php-cgi.exe
    c:\users\{User}\appdata\local\zeta producer 16\packaging\phpinterpreter\php.exe, .\phpdbg.exe, .\php-cgi.exe

    Informationen zum vorliegenden System& Version:
    System: Windows 11
    Zeta Producer Version: 16.8.6

    Sind die PHP Versionen an die Zeta Producer Version gekoppelt oder können die PHP Files aktualisiert oder neu mit aktueller Version erstellt werden?
    Die aktuellste Version Laut Zeta Producer Website ist die 16.8.7. (Mai diesen Jahres). Wird die 16ner Version weiter supportet oder gibt es ein EOL?

  • Zur hilfreichsten Antwort springen
  • HelpMeUnderstand

    Hallo

    Was sind das für Schwachstellen und was hat diese gemeldet (nehme an eine Sicherheits-Software)? Bitte mehr Details dazu.

    Gruss

    PS: Selbst wenn solche Meldungen "erscheinen", heisst das noch nicht, dass tatsächlich Schwachstellen vorhanden sind - z.B. wenn ein Sicherheitsprogramm nur auf die Version prüft, Zeta aber gepatchte Version(en) verwendet.

    Norbert S.

    Zeta Producer (Premium), Win 11 Pro 26H2 [de-CH]
    Für mich DIE Lösung und bietet vorbildlichen Support!

  • Hallo Alpengreis

    Die Schwachstellen werden von Microsoft Defender for Endpoint gemeldet:
    Als Nachweis für die Installation der PHP 8.2.17.0 Version sind die oben aufgeführten Verzeichnisse genannt.
    PHP Version 8.2.17.0 weißt folgende Schwachstellen auf (zur Übersichtlichkeit nur High & Critical Schwachstellen aufgelistet):
    - CVE-2024-4577
    - CVE-2024-11236
    - CVE-2024-1874
    - CVE-2024-8932
    - CVE-2025-1735
    - CVE-2024-5458
    - CVE-2024-5585
    - CVE-2024-8926

  • HelpMeUnderstand

    Super, danke für die Details! Dann wollen wir mal abwarten, was Zeta dazu sagt.

    Gruss

    Norbert S.

    Zeta Producer (Premium), Win 11 Pro 26H2 [de-CH]
    Für mich DIE Lösung und bietet vorbildlichen Support!

    • Hilfreichste Antwort
    • Offizieller Beitrag

    Die von Microsoft Defender gemeldeten „Schwachstellen“ beziehen sich auf die in Zeta Producer 16 mitgelieferte PHP-Version. Diese PHP-Komponenten werden ausschließlich für die lokale Vorschau genutzt und laufen nicht als öffentlich erreichbarer Webserver. Die gemeldeten CVEs lassen sich daher in Zeta Producer nicht praktisch ausnutzen.

    In Zeta Producer 17 liefern wir bereits eine aktuelle PHP-Version (mindestens PHP 8.2.29) mit, in der die genannten Schwachstellen behoben sind.

    Freundliche Grüße
    Steffen T. (Zeta Producer-Support)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!