Bulletin d'alerte Debian

DLA-2050-1 php5 -- Mise à jour de sécurité pour LTS

Date du rapport :

29 décembre 2019

Paquets concernés :

php5

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2019-11045, CVE-2019-11046, CVE-2019-11047, CVE-2019-11050.

Plus de précisions :

Plusieurs bogues de sécurité ont été identifiés et corrigés dans php5, un langage de script embarqué dans du HTML et côté serveur. Les composants affectés comprennent le module exif et le traitement de noms de fichier avec un « \0 » intégré.

Pour Debian 8 Jessie, ces problèmes ont été corrigés dans la version 5.6.40+dfsg-0+deb8u8.

Nous vous recommandons de mettre à jour vos paquets php5.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.