Bulletin d'alerte Debian
DSA-1206-1 php4 -- Plusieurs vulnérabilités
- Date du rapport :
- 6 novembre 2006
- Paquets concernés :
- php4
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2005-3353, CVE-2006-3017, CVE-2006-4482, CVE-2006-5465.
- Plus de précisions :
-
Plusieurs vulnérabilités à distance ont été découvertes dans PHP, un langage de script embarqué dans le HTML côté serveur, cela peut conduire à l'exécution de code arbitraire. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
- CVE-2005-3353
Tim Starling a découvert qu'un manque de vérification d'entrée dans le module EXIF pouvait conduire à un déni de service.
- CVE-2006-3017
Stefan Esser a découvert une erreur de programmation critique pour la sécurité dans l'implantation des tables d'associations du moteur interne Zend.
- CVE-2006-4482
On a découvert que les fonctions str_repeat() et wordwrap() n'effectuaient pas de vérifications suffisantes sur les limites de mémoire tampon sur les systèmes 64 bits, cela peut conduire à l'exécution de code arbitraire.
- CVE-2006-5465
Stefan Esser a découvert un dépassement de mémoire tampon dans les fonctions htmlspecialchars() et htmlentities(), cela peut conduire à l'exécution de code arbitraire.
Pour la distribution stable (Sarge), ces problèmes ont été corrigés dans la version 4:4.3.10-18. Les constructions pour les architecture hppa et m68k seront fournies plus tard, lorsqu'elles seront disponibles.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 4:4.4.4-4 de php4 et la version 5.1.6-6 de php5.
Nous vous recommandons de mettre à jour vos paquets php4.
- CVE-2005-3353
- Corrigé dans :
-
Debian GNU/Linux 3.1 (sarge)
- Source :
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18.dsc
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18.diff.gz
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10.orig.tar.gz
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18.diff.gz
- Composant indépendant de l'architecture :
- http://security.debian.org/pool/updates/main/p/php4/php4-pear_4.3.10-18_all.deb
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18_all.deb
- http://security.debian.org/pool/updates/main/p/php4/php4_4.3.10-18_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_alpha.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_amd64.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_arm.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_i386.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_ia64.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_ia64.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_mips.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_mipsel.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_powerpc.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_s390.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/p/php4/libapache-mod-php4_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cgi_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-cli_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-common_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-curl_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-dev_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-domxml_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-gd_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-imap_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-ldap_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mcal_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mhash_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-mysql_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-odbc_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-recode_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-snmp_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-sybase_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/php4-xslt_4.3.10-18_sparc.deb
- http://security.debian.org/pool/updates/main/p/php4/libapache2-mod-php4_4.3.10-18_sparc.deb
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.