Multiples vulnérabilités dans PHP
Risque
Atteinte à l’intégrité des données.
Contournement de la politique de sécurité.
Déni de service.
Versions affectées :
PHP versions 8.0.x antérieures à 8.0.28
PHP versions 8.1.x antérieures à 8.1.16
PHP versions 8.2.x antérieures à 8.2.3
Résumé
De multiples vulnérabilités ont été trouvées, permettant de provoquer un contournement de la politique de sécurité, un déni de service et une atteinte à l’intégrité des données.
Les corrections apportées sont disponibles via les liens indiqués, ci-dessous.
Documentation éditeur
- Bulletin de sécurité PHP du 14 février 2023
- Bulletin de sécurité PHP du 14 février 2023
- Bulletin de sécurité PHP du 14 février 2023
Solution
- Il est recommandé de mettre à jour l’applicatif dans les plus brefs délais.