Avis du CERT-FR

Objet: Mutliples vulnérabilités sur PHP

Gestion du document

Référence	CERTA-2006-AVI-030
Titre	Mutliples vulnérabilités sur PHP
Date de la première version	16 janvier 2006
Date de la dernière version	16 janvier 2006
Source(s)	Bulletin de sécurité PHP
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
Attaque de type « cross site scripting ».

Systèmes affectés

PHP 5.0.x ;
PHP 5.1.x.

Description

Plusieurs vulnérabilités présentes dans PHP peuvent être exploitées par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
La version 5.1.2 disponible à l'adresse ci-dessous corrige ces vulnérabilités :

http://www.php.net/downloads.php

Documentation

Bulletin de sécurité PHP :
```
http://www.php.net/release_5_1_2.php
```
Bulletin de sécurité 012006 du site Hardened-PHP Project :
```
http://www.hardened-php.net/advisory_012006.112.html
```
Bulletin de sécurité 022006 du site Hardened-PHP Project :
```
http://www.hardened-php.net/advisory_022006.113.html
```

Gestion détaillée du document

le 16 janvier 2006: version initiale.