Behoben
Die Sicherheitsupdates für PHP sind auf allen betroffenen Webdiensten eingespielt. Die vorsorglichen Einschränkungen haben wir aufgehoben. Die Anmeldung bei ILIAS und Datei-Uploads funktionieren auch von ausserhalb des gibb-Netzes wieder normal.
Identifiziert
Die Sicherheitsupdates für PHP sind auf unseren Webdiensten eingespielt. Die vorsorglichen Einschränkungen haben wir deshalb aufgehoben: Die Anmeldung bei ILIAS und Datei-Uploads funktionieren auch von ausserhalb des gibb-Netzes wieder normal.
Eine Ausnahme bleibt: Bei smartlearn sind Datei-Uploads von ausserhalb des gibb-Netzes weiterhin gesperrt, bis der Hersteller das Update liefert. Innerhalb des gibb-Netzes funktioniert smartlearn normal.
Reported
Wegen einer angekündigten kritischen Sicherheitslücke in PHP haben wir auf mehreren Webdiensten vorsorglich Schutzmassnahmen aktiviert.
Auswirkungen (nur bei Zugriff von ausserhalb des gibb-Netzes):
- Die Anmeldung bei ILIAS ist nicht möglich.
- In weiteren Webdiensten funktionieren Datei-Uploads vorübergehend nicht.
Innerhalb des gibb-Netzes funktionieren alle Dienste normal. Von ausserhalb ist der Zugriff über die VDI (https://vd.gibb.ch) möglich.
Das Sicherheitsupdate wird heute ab 16:00 Uhr erwartet. Danach aktualisieren wir die betroffenen Systeme und heben die Einschränkungen auf.