Bulletin d'alerte Debian

DLA-1813-1 php5 -- Mise à jour de sécurité pour LTS

Date du rapport :

3 juin 2019

Paquets concernés :

php5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-11039, CVE-2019-11040.

Plus de précisions :

Deux vulnérabilités ont été trouvées dans PHP, un langage de script généraliste au source libre couramment utilisé.

CVE-2019-11039
Un dépassement d'entier par le bas dans le module iconv pourrait être exploité pour déclencher une lecture hors limites.
CVE-2019-11040
Un dépassement de tampon basé sur le tas a été découvert dans le code d’analyse d’EXIF.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 5.6.40+dfsg-0+deb8u4.

Nous vous recommandons de mettre à jour vos paquets php5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.