S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 11 septembre 2006 No CERTA-2006-AVI-367-002

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans PHP

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• PHP version 4.4.3 et versions antérieures ;
• PHP version 5.1.4 et versions antérieures.

3 Description

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Site de l'éditeur :

  http://www.php.net
  

• Bulletin de mise à jour PHP du 18 août 2006 :

  http://www.php.net/release_4_4_4.php
  

  http://www.php.net/release_5_1_5.php
  

• Bulletin de sécurité Mandrivalinux MDKSA-2006:144 du 21 août 2006 :

  http://www.mandriva.com/security/advisories?name=MDKSA-2006:144
  

• Bulletins de sécurité SUSE SUSE-SR:2006:019 et SUSE-SR:2006:020 :

  http://www.novell.com/linux/security/advisories/2006_19_sr.html
  

  http://www.novell.com/linux/security/advisories/2006_20_sr.html
  

• Bulletin de sécurité Gentoo GLSA 200608-28 du 29 août 2006 :

  http://www.gentoo.org/security/en/glsa/glsa-200608-29.xml
  

• Bulletin de sécurité Ubuntu USN-342-1 du 07 septembre 2006 :

  http://www.ubuntu.com/usn/usn-342-1
  

• Référence CVE numéro CVE-2006-4020 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4020
  

• Référence CVE numéro CVE-2006-4481 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4481
  

• Référence CVE numéro CVE-2006-4482 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4482
  

• Référence CVE numéro CVE-2006-4484 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4484
  

Gestion détaillée du document

18 août 2006

version initiale.

23 août 2006

ajout des références aux bulletins de SUSE et Mandriva et ajout de la référence CVE.

11 septembre 2006

ajout des références aux bulletins de Gentoo et Ubuntu et ajout des références CVE.