AVIS CERTFR - 2018 - AVI - 007

Objet : Multiples vulnérabilités dans PHP 

Référence : CERTFR-2018-AVI-007 

Risque(s) 

- Déni de service à distance 
- Injection de code indirecte à distance (XSS) 

Systèmes affectés 

- PHP versions 5.6.x antérieures à 5.6.33 
- PHP versions 7.0.x antérieures à 7.0.27 

Résumé 

De multiples vulnérabilités ont été découvertes dans PHP . Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS). 

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité PHP 5.6.33 du 04 janvier 2018
http://www.php.net/ChangeLog-5.php#5.6.33 
- Bulletin de sécurité PHP 7.0.27 du 04 janvier 2018
http://www.php.net/ChangeLog-7.php#7.0.27 

Dernière version de ce document: https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-007/