BULLETIN D'ALERTES
Object | Vulnérabilités dans PHP |
---|---|
Réference | 1014 |
Date de Publication | 2023-01-11 |
Sévérité | Moyen |
IMPACT :
- Déni de service à distance
- Pertes de confidentialité
SYSTÉME AFFECTÉ :
- PHP versions 8.0.x antérieures à 8.0.27
- PHP versions 8.1.x antérieures à 8.1.14
- PHP versions 8.2.x antérieures à 8.2.1
DÉSCRIPTION :
Une vulnérabilité a été découverte dans PHP. L’exploitation de cette faille peut permettre à un attaquant distant de provoquer un déni de service.
SOLUTION :
Mettre à jour les versions PHP susmentionné.(se réfère à la documentation)
DOCUMENTATION :
- Bulletin de sécurité PHP 8.0.27 du 05-01-2023
https://www.php.net/ChangeLog-8.php#8.0.27 - Bulletin de sécurité PHP 8.1.14 du 05-01-2023
https://www.php.net/ChangeLog-8.php#8.1.14 - Bulletin de sécurité PHP 8.2.1 du 05-01-2023
https://www.php.net/ChangeLog-8.php#8.2.1 - Référence CVE CVE-2022-31631
https://www.cve.org/CVERecord?id=CVE-2022-31631