[RFR] wml://security/2013/dsa-2723.wml

[David Prévot <david@tilapin.org>]

Salut,

Une annonce de sécurité a été publiée, par avance merci pour vos relectures.

Amicalement

David



#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Corruption de tas</define-tag>
<define-tag moreinfo>
<p>
PHP pourrait réaliser une demande de libération de mémoire incorrecte
lors du traitement de documents XML contrefaits, corrompant le tas
et avec pour conséquence éventuelle l'exécution de code arbitraire.

Suivant lâ??application PHP, cette vulnérabilité
pourrait être exploitée à distance.
</p>

<p>Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 5.3.3-7+squeeze16.</p>

<p>Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 5.4.4-14+deb7u3.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 5.5.0+dfsg-15.</p>

<p>Nous vous recommandons de mettre à jour vos paquets php5.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2723.data"
# $Id: dsa-2723.wml,v 1.1 2013/07/17 20:47:01 taffit Exp $

Attachment: signature.asc
Description: OpenPGP digital signature