Bulletin d'alerte Debian

DLA-1509-1 php5 -- Mise à jour de sécurité pour LTS

Date du rapport :

20 septembre 2018

Paquets concernés :

php5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-17082.

Plus de précisions :

Une vulnérabilité a été découverte dans php5, un langage de script intégré dans du HTML et côté serveur. Le composant Apache2 permet une attaque XSS à l’aide du corps d’une requête «·Transfer-Encoding: chunked·» à cause d’un défaut dans la gestion de la requête.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 5.6.38+dfsg-0+deb8u1.

Nous vous recommandons de mettre à jour vos paquets php5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.