Avis du CERT-FR
Objet : Multiples vulnérabilités dans PHP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- PHP version 4.4.3 et versions antérieures ;
- PHP version 5.1.4 et versions antérieures.
Description
De multiples vulnérabilités ont été découvertes dans PHP. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné afin de contourner la politique de sécurité locale instaurée par le fonctionnement de PHP.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de mise à jour PHP du 18 août 2006
http://www.php.net/release_5_1_5.php -
Bulletin de sécurité Gentoo GLSA 200608-28 du 29 août 2006 :
http://www.gentoo.org/security/en/glsa/glsa-200608-29.xml -
Bulletin de sécurité Mandrivalinux MDKSA-2006:144 du 21 août 2006 :
http://www.mandriva.com/security/advisories?name=MDKSA-2006:144 -
Bulletin de sécurité Ubuntu USN-342-1 du 07 septembre 2006 :
http://www.ubuntu.com/usn/usn-342-1 -
Bulletins de sécurité SUSE SUSE-SR:2006:019 et SUSE-SR:2006:020 :
http://www.novell.com/linux/security/advisories/2006_19_sr.html -
Bulletins de sécurité SUSE SUSE-SR:2006:019 et SUSE-SR:2006:020 :
http://www.novell.com/linux/security/advisories/2006_20_sr.html -
Site de l'éditeur :
http://www.php.net -
Référence CVE CVE-2006-4020
https://www.cve.org/CVERecord?id=CVE-2006-4020 -
Référence CVE CVE-2006-4481
https://www.cve.org/CVERecord?id=CVE-2006-4481 -
Référence CVE CVE-2006-4482
https://www.cve.org/CVERecord?id=CVE-2006-4482 -
Référence CVE CVE-2006-4484
https://www.cve.org/CVERecord?id=CVE-2006-4484
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 août 2006 | version initiale. |
| 23 août 2006 | ajout des références aux bulletins de SUSE et Mandriva et ajout de la référence CVE. |
| 11 septembre 2006 | ajout des références aux bulletins de Gentoo et Ubuntu et ajout des références CVE. |