Da für Horde Webmail derzeit noch keine neuen PHP-Versionen bereitstehen, welche die gestern veröffentlichten Schwachstellen beheben, bieten wir zur Zeit einen alternativen Webzugang zu Ihrem Postfach an. Diesen finden Sie unter https://webmail-interim.uni-frankfurt.de/

As no updated PHP versions are currently available for Horde Webmail to address the vulnerabilities disclosed yesterday, we are offering an alternative web interface for accessing your mailbox. You can find it at https://webmail-interim.uni-frankfurt.de/

Hiermit möchten wir nochmals an das für morgen, Freitag, den 23.10.2026 angekündigte Softwareupdate in der Telefonanlage und die damit verbundenen Auswirkungen und Einschränkungen erinnern. Alle Informationen dazu finden Sie unter https://www.uni-frankfurt.de/189921918/23_10___Festnetz_Telefone_an_allen_Standorten_stehen_ab_15_00_Uhr_und_Aufz%C3%BCge_am_Campus_Riedberg_ab_12_30_Uhr_nicht_zur_Verf%C3%BCgung

In der Programmiersprache PHP, die von Horde Webmail verwendet wird, wurden zwei kritische Schwachstellen gefunden. Aus Sicherheitsgründen muss Webmail daher vorübergehend abgeschaltet werden bis entsprechende Sicherheitsupdates verfügbar sind und eingespielt werden können. Sobald Updates für die Lücken verfügbar sind werden wir diese schnellstmöglich installieren.

Der Zugang zu Mail über E-Mail-Programme wie Outlook oder Thunderbird ist davon nicht betroffen und funktioniert weiterhin.

Two critical security issues have been found in PHP, a programming language which is used by Horde webmail. As precautionary measure we shutdown the webmail service until patches addressing the issues are available. Once available updates will be installed as soon as possible.

Emails can still be received and sent by local clients like Outlook or Thunderbird.

In PHP, einer Softwarekomponente, die auch von eduVPN verwendet wird, wurden zwei kritische Sicherheitslücken entdeckt.
Aus Sicherheitsgründen muss eduVPN daher vorübergehend abgeschaltet werden, bis die erforderlichen Sicherheitsupdates eingespielt werden können.
Die Veröffentlichung der Sicherheitsupdates wird im Laufe des heutigen Tages erwartet. Sobald diese verfügbar sind, werden wir die Aktualisierung schnellstmöglich durchführen und eduVPN wieder in Betrieb nehmen.

Two critical security vulnerabilities have been discovered in PHP, a software component also used by eduVPN.
For security reasons, eduVPN must therefore be temporarily shut down until the necessary security updates can be installed.
The security updates are expected to be released later today. As soon as they become available, we will install them as quickly as possible and restore the eduVPN service.

Es sind dringende, nicht verschiebbare Wartungsarbeiten am Campusmanagementsystem der Goethe-Universität "Goethe-Campus" (https://www.goethe-campus.uni-frankfurt.de) notwendig. Das System wird in Kürze wieder erreichbar sein.