Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen Sicherheitslücke in PHP (PHP2Shell). PHP ist „eine weit verbreitete, serverseitige Open-Source-Skriptsprache, die hauptsächlich für die Entwicklung von dynamischen Webseiten und Webanwendungen genutzt wird" [Quelle].
1. Einordnung der THS-Software-Module
Die THS-Software-Module E-PIX®, gPAS®, gICS®, Dispatcher, TTP-FHIR-Gateway sowie die Systeme der fTTP werden von uns im Wildfly-Anwendungsserver ausgeliefert und betrieben. Da unsere Systeme auf Java und JakartaEE aufsetzen und wir keinerlei PHP in diesen Lösungen verwenden, sind unsere Software-Lösungen von der kritischen PHP-Sicherheitslücke nicht betroffen.
2. Bereitgestellte Software-Module für Partner
Die von uns für die Community aktuell bereitgestellten Software-Releases im Docker-Compose-Format setzen auf Debian und Wildfly auf. Sofern die von uns bereitgestellten Werkzeuge in den aktuellen Versionen gemäß unseren Empfehlungen mittels Wildfly betrieben werden, besteht nach aktuellem Kenntnisstand für die von uns zur Verfügung gestellten Releases aktuell kein Handlungsbedarf.
Neue Erkenntnisse und Hinweise werden sobald verfügbar auf unserer Website unter ths-greifswald.de/php2shell bekannt gemacht.
