Bulletin d'alerte Debian
DLA-1679-1 php5 -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 17 février 2019
- Paquets concernés :
- php5
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
- Plus de précisions :
-
Plusieurs bogues de sécurité ont été identifiés et corrigés dans PHP 5, un langage de script embarqué dans du HTML et côté serveur. Les composants affectés incluent GD Graphics, le traitement de chaîne multi-octets, le traitement du format de fichier phar et xmlrpc.
Des identifiants CVE n’ont pas encore été assignés. Une fois indiqués, le système de suivi de sécurité de Debian sera mis à jour avec les informations correspondantes.
Pour Debian 8
Jessie
, ces problèmes ont été corrigés dans la version 5.6.40+dfsg-0+deb8u1.Nous vous recommandons de mettre à jour vos paquets php5.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS