Bulletin d'alerte Debian

DLA-2124-1 php5 -- Mise à jour de sécurité pour LTS

Date du rapport :

28 février 2020

Paquets concernés :

php5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2020-7059, CVE-2020-7060.

Plus de précisions :

Deux problèmes ont été découverts dans php5, un langage de script embarqué dans du HTML et côté serveur. Ces deux problèmes concernent des données contrefaites qui pourraient conduire à une lecture au-delà d’un tampon alloué et aboutir à une divulgation d'informations ou un plantage.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 5.6.40+dfsg-0+deb8u9.

Nous vous recommandons de mettre à jour vos paquets php5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.