Bulletin d'alerte Debian

DLA-2160-1 php5 -- Mise à jour de sécurité pour LTS

Date du rapport :

26 mars 2020

Paquets concernés :

php5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2020-7062, CVE-2020-7063.

Plus de précisions :

Deux problèmes de sécurité ont été identifiés et corrigés dans php5, un langage de script embarqué dans du HTML et côté serveur.

CVE-2020-7062
Déréférencement de pointeur NULL conduisant vraisemblablement à un plantage lors d’un téléversement défectueux avec suivi de la progression.
CVE-2020-7063
Mauvaises permissions de fichiers ajoutés à tar avec Phar::buildFromIterator lors de leur ré-extraction.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 5.6.40+dfsg-0+deb8u10.

Nous vous recommandons de mettre à jour vos paquets php5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.