Avis du CERT-FR

Json

Objet : Vulnérabilité dans PHP

Gestion du document

Référence CERTA-2006-AVI-481
Titre Vulnérabilité dans PHP
Date de la première version09 novembre 2006
Date de la dernière version17 novembre 2006
Source(s) Bulletin de sécurité Mandriva MDKSA-2006:196 du 2 novembre 2006

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Toutes versions antérieures à PHP 4.4.4 ;
  • toutes versions antérieures à PHP 5.2.0.

Résumé

Une vulnérabilité découverte dans le language de script PHP permet à un utilisateur distant malintentionné d'exécuter du code arbitraire ou de provoquer un déni de service à distance.

Description

PHP (pour PHP Hypertext Preprocessor) est un language de script largement utilisé dans la réalisation de pages web dynamiques.

Une vulnérabilité de type débordement de mémoire a été découverte dans les fonctions htmlentities() et htmlspecialchars() peut être exploitée par un utilisateur distant malintentionné afin d'exécuter du code arbitraire ou de provoquer un déni de service sur le système vulnérable. L'exécution de code n'est possible que si le jeu de caractère UTF-8 est selectionné.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
09 novembre 2006 version initiale ;
17 novembre 2006 ajout de la référence du bulletin de sécurité Suse.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.