Risque
- Déni de service;
- exécution de code arbitraire.
Systèmes affectés
PHP versions antérieures à 5.2.5
Résumé
Plusieurs vulnérabilités ont été découvertes dans PHP. Ces failles permettent de provoquer un déni de service sur un système vulnérable et d'exécuter du code arbitraire. Il s'agit d'erreurs dans différentes fonctions, dans la gestion des sessions et dans le traitement des fichiers .htaccess.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Installer PHP version 5.2.5 :
http://www.php.net/downloads.php
