Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-332

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-332-001
Titre	Multiples vulnérabilités dans PHP
Date de la première version	04 août 2006
Date de la dernière version	26 septembre 2006
Source(s)	Bulletin de sécurité PHP
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

PHP versions 5.1.x antérieures à la version 5.1.4 ;
PHP versions 4.4.x antérieures à la version 4.4.3.

3 Description

Plusieurs vulnérabilités sont présentes dans PHP. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné pour réaliser un déni de service à distance.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Les mises à jour sont disponibles à l'adresse suivante :

http://www.php.net/downloads.php

5 Documentation

Bulletin de sécurité PHP4 :
```
http://www.php.net/release_4_4_3.php
```

Bulletin de sécurité PHP5 :

http://www.php.net/release_5_1_3.php

http://www.php.net/release_5_1_4.php

Bulletin de sécurité Redhat RHSA-2006:0682 du 21 septembre 2006 :
```
http://rhn.redhat.com/errata/RHSA-2006-0682.html
```
Bulletin de sécurité Redhat RHSA-2006:0669 du 21 septembre 2006:
```
http://rhn.redhat.com/errata/RHSA-2006-0669.html
```
Bulletin de sécurité Redhat RHSA-2006:0567 du 25 juillet 2006 :
```
http://rhn.redhat.com/errata/RHSA-2006-0567.html
```
Bulletin de sécurité Mandriva MDKSA-2006:122 du 13 juillet 2006 :
```
http://www.mandriva.com/security/advisories?name=MDKSA-2006:12
```

Référence CVE CVE-2006-3016 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3016

Référence CVE CVE-2006-3017 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3017

Référence CVE CVE-2006-3018 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3018

Gestion détaillée du document

04 août 2006: version initiale.
26 septembre 2006: ajout des références aux bulletins de sécurité Red Hat et Mandriva.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques