In diesem Artikel
Nachdem kürzlich zwei schwerwiegende Sicherheitslücken in PHP entdeckt wurden, haben wir die erforderlichen Sicherheitsupdates auf unseren Servern, die unter anderem für den Betrieb unserer Website verwendet werden, erfolgreich abgeschlossen. Die Software Banana Buchhaltung ist von diesen Sicherheitslücken nicht betroffen.
PHP ist eine Programmiersprache, die von zahlreichen Websites und Webdiensten verwendet wird. Diese Sicherheitslücken betreffen die Speicherverwaltung von PHP und können unter bestimmten Bedingungen die Ausführung von Code aus der Ferne ermöglichen. Dadurch könnten Angreifer schädlichen Code auf den betroffenen Servern ausführen.
Um unsere Webdienste vor diesen möglichen Risiken zu schützen, haben wir die erforderlichen Sicherheitsupdates auf allen unseren Servern durchgeführt. Dabei wurden die notwendigen Sicherheitspatches installiert, um die folgenden Sicherheitslücken zu beheben:
- CVE-2026-109618 - RCE via OOM Corruption
- CVE-2026-109619 - RCE via Stale Global State
Weder die aktuelle noch frühere Versionen von Banana Buchhaltung sind oder waren von diesen Sicherheitslücken betroffen, da unsere Software eine Desktop-Anwendung ist und daher kein PHP verwendet.
Benutzerinnen und Benutzer von Banana Buchhaltung müssen daher keine Massnahmen im Zusammenhang mit diesen Sicherheitslücken ergreifen.
Weitere technische Informationen finden Sie in der Mitteilung des Bundesamts für Cybersicherheit.