Objet: Multiples vulnérabilités dans PHP

• Référence: CERTFR-2016-AVI-251
• Titre: Multiples vulnérabilités dans PHP
• Date de la première version: 25 juillet 2016
• Date de la dernière version: 25 juillet 2016
• Source(s): Bulletin de sécurité PHP du 21 juillet 2016; Bulletin de sécurité PHP 5.6.24 du 21 juillet 2016; Bulletin de sécurité PHP 5.5.38 du 21 juillet 2016; Bulletin de sécurité PHP 7.0.9 du 21 juillet 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• non spécifié par l'éditeur

Systèmes affectés

• PHP versions 5.6.x antérieures à 5.6.24
• PHP versions 5.5.x antérieures à 5.5.38
• PHP versions 7.0.x antérieures à 7.0.9

Résumé

De multiples vulnérabilités ont été corrigées dans PHP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité PHP du 21 juillet 2016

  http://php.net/
  

• Bulletin de sécurité PHP 5.6.24 du 21 juillet 2016

  http://www.php.net/ChangeLog-5.php#5.6.24
  

• Bulletin de sécurité PHP 5.5.38 du 21 juillet 2016

  http://php.net/ChangeLog-5.php#5.5.38
  

• Bulletin de sécurité PHP 7.0.9 du 21 juillet 2016

  http://www.php.net/ChangeLog-7.php#7.0.9
  

Gestion détaillée du document

le 25 juillet 2016

version initiale.