PHP : mises à jour de sécurité disponibles

PHP a publié d’urgence des correctifs pour deux failles critiques permettant l’exécution de code à distance.

• Les versions corrigées sont : 8.5.12, 8.3.35 et 8.2.35 ; les anciennes versions ne seront pas patchées.
• Les vulnérabilités concernent un dépassement de mémoire et un état global obsolète pouvant être réutilisé par un worker, exposant toutes les installations PHP avec requêtes web (mod_php : risque très élevé).
• Les distributions Linux recevront leurs propres correctifs ; en attendant une mise à jour, seules des mesures d’atténuation partielles sont possibles, mais elles ne garantissent pas la sécurité.