Avis du CERT-FR
Objet : Multiples vulnérabilités dans PHP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- PHP versions 4.4.x antérieures à la version 4.4.3.
- PHP versions 5.1.x antérieures à la version 5.1.4 ;
Description
Plusieurs vulnérabilités sont présentes dans PHP. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné pour réaliser un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Les mises à jour sont disponibles à l'adresse suivante :
http://www.php.net/downloads.php
Documentation
-
Bulletin de sécurité PHP
http://www.php.net/release_5_1_4.php -
Bulletin de sécurité Mandriva MDKSA-2006:122 du 13 juillet 2006 :
http://www.mandriva.com/security/advisories?name=MDKSA-2006:12 -
Bulletin de sécurité Redhat RHSA-2006:0567 du 25 juillet 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0567.html -
Bulletin de sécurité Redhat RHSA-2006:0669 du 21 septembre 2006:
http://rhn.redhat.com/errata/RHSA-2006-0669.html -
Bulletin de sécurité Redhat RHSA-2006:0682 du 21 septembre 2006 :
http://rhn.redhat.com/errata/RHSA-2006-0682.html -
Référence CVE CVE-2006-3016
https://www.cve.org/CVERecord?id=CVE-2006-3016 -
Référence CVE CVE-2006-3017
https://www.cve.org/CVERecord?id=CVE-2006-3017 -
Référence CVE CVE-2006-3018
https://www.cve.org/CVERecord?id=CVE-2006-3018
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 août 2006 | version initiale. |
| 26 septembre 2006 | ajout des références aux bulletins de sécurité Red Hat et Mandriva. |