28. Oktober 2026:

Basissystem: Informationen zum PHP Sicherheitsproblem in Bezug auf das LISA

Zwei kritische Schwachstellen in PHP können Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen.

 PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit

Unsere Softwarelieferanten haben ihre Software geprüft.

Wichtig: Die Anwendungen selbst enthalten keine PHP-Laufzeitumgebung. Eine Gefährdung besteht daher nur, wenn auf dem jeweiligen Server zusätzlich eine PHP-Laufzeitumgebung installiert und so konfiguriert ist, dass PHP-Dateien ausgeführt werden können.

Das GIS Portal enthält einzelne PHP-Dateien, die als Bestandteil der verwendeten Dojo-Bibliothek ausgeliefert werden und gelöscht werden können.

Das Vorgehen beim GIS Portal (zu suchen im Installationsverzeichnis des Apache Tomcat auf dem Rechner mit dem GIS Portal) ist analog zu der unter Hinweis 1 auf folgender Webseite beschriebenen Vorgehen:

CYBERSECURITY ALERT - Critical PHP Security Release - Prüfung durch VertiGIS – VertiGIS Support

ArcGIS Software ist nach bisherigen Kenntnissen nicht betroffen: Recent PHP Vulnerabilities

Gleiches gilt nach bisherigen Erkenntnissen für alle LISA Produkte.

Für Rückfragen können Sie sich an den LISA Support wenden:
lisa-support@nlbl.niedersachsen.de