Bulletin d'alerte Debian
DSA-2403-2 php5 -- Injection de code
- Date du rapport :
- 6 février 2012
- Paquets concernés :
- php5
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2012-0830.
- Plus de précisions :
-
Stefan Esser a découvert que l'implémentation de la variable de configuration max_input_vars dans une mise à jour de sécurité récente de PHP était défectueuse, de telle sorte qu'elle permet aux attaquants distants de planter PHP ou éventuellement d'exécuter du code.
Pour la distribution oldstable (Lenny), ce problème a été corrigé dans la version 5.2.6.dfsg.1-1+lenny16.
Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 5.3.3-7+squeeze7.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 5.3.10-1.
Nous vous recommandons de mettre à jour vos paquets php5.