Search criteria

3 vulnerabilities found for N/A by PHP

CERTFR-2024-AVI-0468

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans PHP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
PHP N/A PHP versions 8.3.x antérieures à 8.3.8
PHP N/A PHP versions 8.2.x antérieures à 8.2.20
PHP N/A PHP versions 8.1.x antérieures à 8.1.29
References
Bulletin de sécurité PHP 8.1.29 2024-06-06 vendor-advisory
Bulletin de sécurité PHP 8.2.20 2024-06-06 vendor-advisory
Bulletin de sécurité PHP 8.3.8 2024-06-06 vendor-advisory

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "PHP versions 8.3.x ant\u00e9rieures \u00e0 8.3.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    },
    {
      "description": "PHP versions 8.2.x ant\u00e9rieures \u00e0 8.2.20",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    },
    {
      "description": "PHP versions 8.1.x ant\u00e9rieures \u00e0 8.1.29",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-5458",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-5458"
    },
    {
      "name": "CVE-2024-4577",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-4577"
    },
    {
      "name": "CVE-2024-5585",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-5585"
    }
  ],
  "links": [],
  "reference": "CERTFR-2024-AVI-0468",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-06-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans PHP. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es et une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans PHP",
  "vendor_advisories": [
    {
      "published_at": "2024-06-06",
      "title": "Bulletin de s\u00e9curit\u00e9 PHP 8.1.29",
      "url": "https://www.php.net/ChangeLog-8.php#8.1.29"
    },
    {
      "published_at": "2024-06-06",
      "title": "Bulletin de s\u00e9curit\u00e9 PHP 8.2.20",
      "url": "https://www.php.net/ChangeLog-8.php#8.2.20"
    },
    {
      "published_at": "2024-06-06",
      "title": "Bulletin de s\u00e9curit\u00e9 PHP 8.3.8",
      "url": "https://www.php.net/ChangeLog-8.php#8.3.8"
    }
  ]
}

CERTA-2012-AVI-430

Vulnerability from certfr_avis - Published: - Updated:

Deux vulnérabilités ont été corrigées dans PHP. La première concerne un débordement de mémoire tampon dans la fonction _php_stream_scandir. La deuxième provoque un déni de service à distance au moyen de la fonction pdo_sql_parser.re.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
PHP N/A versions antérieures à 5.3.15 pour la brache 5.3.
PHP N/A Versions antérieures à 5.4.4 pour la branche 5.4 ;
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "versions ant\u00e9rieures \u00e0 5.3.15 pour la brache 5.3.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    },
    {
      "description": "Versions ant\u00e9rieures \u00e0 5.4.4 pour la branche 5.4 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2012-2688",
      "url": "https://www.cve.org/CVERecord?id=CVE-2012-2688"
    },
    {
      "name": "CVE-2012-3450",
      "url": "https://www.cve.org/CVERecord?id=CVE-2012-3450"
    }
  ],
  "links": [],
  "reference": "CERTA-2012-AVI-430",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2012-08-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003ePHP\u003c/span\u003e. La premi\u00e8re concerne un d\u00e9bordement de\nm\u00e9moire tampon dans la fonction \u003cspan\nclass=\"textit\"\u003e\\_php_stream_scandir\u003c/span\u003e. La deuxi\u00e8me provoque un d\u00e9ni\nde service \u00e0 distance au moyen de la fonction \u003cspan\nclass=\"textit\"\u003epdo_sql_parser.re\u003c/span\u003e.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans PHP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Notes de version PHP du 19 juillet 2012",
      "url": "http://www.php.net/ChangeLog-5.php"
    }
  ]
}

CERTA-2007-AVI-060

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité dans PHP permet à un attaquant de contourner la politique de sécurité.

Description

Une vulnérabilité dans PHP permet à un utilisateur local de passer outre les restrictions safe_mode et open_basedir, et donc de contourner la politique de sécurité.

Solution

Se référer aux mises à jour de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Une mise à jour provisoire est disponible sur le serveur CVS de PHP.

Impacted products
Vendor Product Description
PHP N/A 5.2 et 4.4
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "5.2 et 4.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans PHP permet \u00e0 un utilisateur local de passer outre\nles restrictions safe_mode et open_basedir, et donc de contourner la\npolitique de s\u00e9curit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux mises \u00e0 jour de l\u0027\u00e9diteur pour l\u0027obtention des correctifs\n(cf. section Documentation). Une mise \u00e0 jour provisoire est disponible\nsur le serveur CVS de PHP.\n",
  "cves": [
    {
      "name": "CVE-2006-6383",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-6383"
    }
  ],
  "links": [
    {
      "title": "Mise \u00e0 jour provisoire pour PHP 5.2 dans la base CVS du site PHP.net :",
      "url": "http://cvs.php.net/viewcvs.cgi/php-src/ext/session/session.c?r1=1.417.2.8.2.17\u0026r2=1.417.2.8.2.17"
    },
    {
      "title": "Mise \u00e0 jour provisoire pour PHP 4.4 dans la base CVS du site PHP.net :",
      "url": "http://cvs.php.net/viewcvs.cgi/php-src/ext/session/session.c?r1=1.336.2.53.2.7\u0026r2=1.336.2.53.2.8"
    }
  ],
  "reference": "CERTA-2007-AVI-060",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-01-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans PHP permet \u00e0 un attaquant de contourner la\npolitique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans PHP",
  "vendor_advisories": [
    {
      "published_at": "2007-01-26",
      "title": "Fil de discussion Security Focus",
      "url": "None"
    }
  ]
}