Bulletin d'alerte Debian

DLA-1076-1 php5 -- Mise à jour de sécurité pour LTS

Date du rapport :

30 août 2017

Paquets concernés :

php5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-12933.

Plus de précisions :

La fonction finish_nested_data dans ext/standard/var_unserializer.re dans PHP est prédisposée à une lecture excessive de tampon lors de la désérialisation de données non fiables. L’exploitation de ce problème a un impact non précisé pour l’intégrité de PHP.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 5.4.45-0+deb7u11.

Nous vous recommandons de mettre à jour vos paquets php5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.