Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans PHP

Gestion du document

Référence	CERTA-2006-AVI-171
Titre	Multiples vulnérabilités dans PHP
Date de la première version	27 avril 2006
Date de la dernière version	27 avril 2006
Source(s)	Bulletin de sécurité Mandriva MDKSA-2006:074 du 24 avril 2006

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Attaque de type cross site scripting
Contournement de la politique de sécurité

Systèmes affectés

PHP 4.x.x ;
PHP 5.x.x.

Résumé

Plusieurs vulnérabilités découvertes dans PHP permettent à un utilisateur distant mal intentionnée contourner la politique de sécurité et/ou de réaliser des attaques de type injection de code indirecte (Cross Site Scripting).

Description

PHP est un langage de script permettant la réalisation de pages web dynamiques.

une vulnérabilité dans la fonction phpinfo() peut être exploitée par un utilisateur mal intentionné, au moyen d'argument long et astucieusement formé, afin de placer du code arbitraire sur le serveur vulnérable qui sera exécuté depuis le poste d'un internaute.
deux vulnérabilités dans les fonctions tempnam() et copy() permettent à un individu distant mal intentionné de contourner la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Mandriva MDKSA-2006:074 du 24 avril 2006 :
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:074

Gestion détaillée du document

Date	Description
27 avril 2006	version initiale.