Bulletin d'alerte Debian

DLA-1803-1 php5 -- Mise à jour de sécurité pour LTS

Date du rapport :

25 mai 2019

Paquets concernés :

php5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-11034, CVE-2019-11035, CVE-2019-11036.

Plus de précisions :

Une vulnérabilité de lecture au-delà du tampon alloué et deux vulnérabilités de dépassement de tampon basé sur le tas ont été découvertes dans le langage de programmation PHP5 à l’intérieur du module d’image Exif.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 5.6.40+dfsg-0+deb8u3.

Nous vous recommandons de mettre à jour vos paquets php5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.