تنبيه متعدد PHP CERTFR-2025-AVI-0209
تنبيه متعدد PHP CERTFR-2025-AVI-0209
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2025-AVI-0209 |
| العنوان | Multiples vulnérabilités dans PHP |
| تاريخ الاصدار الأول | 14 mars 2025 |
| تاريخ أخر تحديث | 14 mars 2025 |
| المصادر | Bulletin de sécurité PHP 8.1.32 du 13 mars 2025Bulletin de sécurité PHP 8.2.28 du 13 mars 2025Bulletin de sécurité PHP 8.3.19 du 13 mars 2025Bulletin de sécurité PHP 8.4.5 du 13 mars 2025 |
| المرفقات |
المخاطر:
Atteinte à la confidentialité des données
الأنظمة المثأثرة:
- PHP versions 8.1.x antérieures à 8.1.32
- PHP versions 8.2.x antérieures à 8.2.28
- PHP versions 8.3.x antérieures à 8.3.19
- PHP versions 8.4.x antérieures à 8.4.5
ملخص التنبيه:
De multiples vulnérabilités ont été découvertes dans PHP. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
الحلول :
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité PHP 8.1.32 du 13 mars 2025
- Bulletin de sécurité PHP 8.2.28 du 13 mars 2025
- Bulletin de sécurité PHP 8.3.19 du 13 mars 2025
- Bulletin de sécurité PHP 8.4.5 du 13 mars 2025
- Référence CVE CVE-2024-11235
- Référence CVE CVE-2025-1217
- Référence CVE CVE-2025-1219
- Référence CVE CVE-2025-1734
- Référence CVE CVE-2025-1736
- Référence CVE CVE-2025-1861
https://www.php.net/ChangeLog-8.php#8.1.32
https://www.php.net/ChangeLog-8.php#8.2.28
https://www.php.net/ChangeLog-8.php#8.3.19
https://www.php.net/ChangeLog-8.php#8.4.5
https://www.cve.org/CVERecord?id=CVE-2024-11235
https://www.cve.org/CVERecord?id=CVE-2025-1217
https://www.cve.org/CVERecord?id=CVE-2025-1219
https://www.cve.org/CVERecord?id=CVE-2025-1734
https://www.cve.org/CVERecord?id=CVE-2025-1736
