S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 10 juillet 2020
N° CERTFR-2020-AVI-423
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans PHP

Gestion du document

Référence CERTFR-2020-AVI-423
Titre Vulnérabilité dans PHP
Date de la première version10 juillet 2020
Date de la dernière version20 juillet 2020
Source(s) Bulletin de sécurité PHP 7.2.32 du 09 juillet 2020
Bulletin de sécurité PHP 7.3.20 du 09 juillet 2020
Bulletin de sécurité PHP 7.4.8 du 09 juillet 2020
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Atteinte à la confidentialité des données

Systèmes affectés

  • PHP versions antérieures à 7.2.32 sur Windows
  • PHP versions antérieures à 7.3.20 sur Windows
  • PHP versions antérieures à 7.4.8 sur Windows

Résumé

Une vulnérabilité a été découverte dans PHP. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 10 juillet 2020
    Version initiale
    le 20 juillet 2020
    Correction la vulnérabilité est identifiée par CVE-2020-8169 et non CVE-2020-8159.