Bulletin d'alerte Debian
DSA-2868-1 php5 -- Déni de service
- Date du rapport :
- 2 mars 2014
- Paquets concernés :
- php5
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 739012.
Dans le dictionnaire CVE du Mitre : CVE-2014-1943. - Plus de précisions :
-
file, un outil de classification de type de fichier, contient un défaut dans le traitement de règles magiques
indirectes
dans la bibliothèque libmagic, ce qui mène à une récursion infinie quand il essaie de déterminer le type de certains fichiers. Ce défaut est identifié par l'identifiant CVE-2014-1943 du projet « Common Vulnerabilities and Exposures ». Par ailleurs, d'autres fichiers habilement contrefaits pourraient entraîner de longs temps de calcul (avec une occupation à 100 % du processeur) et des résultats trop longs.Cette mise à jour corrige ce défaut dans la copie embarquée dans le paquet php5.
Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 5.3.3-7+squeeze19.
Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 5.4.4-14+deb7u8.
Pour la distribution testing (Jessie) et la distribution unstable (Sid), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour vos paquets php5.