Informationen zum notwendigen PHP Update 🚨

Am 21. Oktober 2026 wurden kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht („php2shell“, CVE-2026-109618 und CVE-2026-109619).
Betroffen sind weltweit sehr viele Webanwendungen und Server, die PHP einsetzen.
Da untermStrich auf PHP basiert, müssen die bestehenden PHP-Versionen am Server kurzfristig aktualisiert werden.

SaaS

Alle SaaS System von untermStrich wurden aktualisiert (Stand: 21 Oktober 19:35)

Wichtig: Der Bereich Widget Aktualisierung / Installation ist aktuell auf SaaS nicht nutzbar. Wir werden in den kommenden Tagen eine neues Update liefern, in dem neben einigen Optimierungen auch dieser Bereich wieder verfügbar wird.

Selbst betrieben (On-Prem)

Wenn Sie untermStrich selbst betrieben (On-Prem) dann müssen Sie das Update selbständig ausführen.

Wichtig: Nur untermStrich ONE und untermStrich X4 können aktualisiert werden. Wenn Sie eine ältere Version einsetzen, müssen Sie zuvor auf eine dieser Versionen aktualisieren.

Wenn Sie eine ältere Version nutzen und nicht aktualisieren möchten, empfehlen wir untermStrich hinter einem VPN oder nur im lokalen Netz verfügbar zu machen.
Der Betrieb einer untermStrich-Version auf einem aus dem Internet erreichbaren Server ohne die nachfolgend beschriebenen Updates wird aus Sicherheitsgründen nicht empfohlen. Für daraus entstehende Sicherheitsrisiken oder Schäden können wir keine Haftung übernehmen.

• Windows:
  • Aktualisieren Sie bitte ihr System auf: PHP 8.3.36
  • Download: https://kunden.untermstrich.com/open/httpserver:index
  • Anleitung: https://webservices.untermstrich.com/h5/de:installation:apache_update
• Linux
  • Aktualisieren Sie bitte ihr System auf:
    • Ubuntu 22.04 mit PHP 8.1.2-1ubuntu2.28 oder neuer
    • Ubuntu 24.04 mit 8.3.6-0ubuntu0.24.04.13 oder neuer
    • Ältere Versionen sind nicht mehr aktualisierbar und müssen schnellstmöglich auf eine aktuelle Version gebracht werden.
• Mac – Update auf PHP 8.3.36 verfügbar.
  • Stellen Sie sicher, dass Sie bereits eine aktuelle Installation mit PHP 8.3 haben.
  • sudo brew services stop httpd
brew upgrade
sudo brew services start httpd
  • Beachten Sie die Anleitung zum Update: https://webservices.untermstrich.com/h5/de:installation:mac_update

untermStrich Dienste

Auch einige untermStrich Dienste werden ein Update benötigen.
Diese Updates werden auch in den kommenden Stunden und Tagen ausgeführt.

Ausfälle

Es kann dazu zu Ausfällen bei einigen Diensten kommen, über die wir Sie hier informieren:

untermStrich OAuth – Dienst inaktiv – Eine OAuth Anmeldung über den untermStrich Dienst bei Microsoft 365 ist aktuell nicht möglich. Wir arbeiten an einem Update des Servers.

Bereits aktualisierte Systeme

Update Server – Aktualisiert
Hilfe Server – Aktualisiert