Debians sikkerhedsbulletin

DSA-3689-1 php5 -- sikkerhedsopdatering

Rapporteret den:
8. okt 2016
Berørte pakker:
php5
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2016-7124, CVE-2016-7125, CVE-2016-7126, CVE-2016-7127, CVE-2016-7128, CVE-2016-7129, CVE-2016-7130, CVE-2016-7131, CVE-2016-7132, CVE-2016-7411, CVE-2016-7412, CVE-2016-7413, CVE-2016-7414, CVE-2016-7416, CVE-2016-7417, CVE-2016-7418.
Yderligere oplysninger:

Flere sårbarheder blev fundet i PHP, et scriptsprog til generel anvendelse, der almindeligvis anvendes til webapplikationsudvikling.

Sårbarhederne er løst ved at opgradere PHP til den nye opstrømsversion 5.6.26, der indeholder yderligere fejlrettelser. Se opstrøms changelog for flere oplysninger:

I den stabile distribution (jessie), er disse problemer rettet i version 5.6.26+dfsg-0+deb8u1.

Vi anbefaler at du opgraderer dine php5-pakker.