Différences

Ci-dessous, les différences entre deux révisions de la page.

--- ianseo:faille_php_2026 [2026/10/22 15:48] – pierre
+++ ianseo:faille_php_2026 [2026/10/24 10:17] (Version actuelle) – [Mise à jour Windows Laragon] pierre
@@ Ligne 2: / Ligne 2: @@
 Le projet PHP a publié le [[https://www.php.net/archive/2026.php#2026-10-21-5|21 octobre 2026]] des correctifs d’importance pour deux failles critiques [[https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w|CVE-2026-109618]] et [[https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp|CVE-2026-109619]].
-//Dans le doute de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.//
+Une mise à jour de PHP est requise pour utiliser IANSEO en sécurité. Les risques potentiels sont
+  * prise de contrôle de l'ordinateur
+  * vol, altération, suppression de données
+  * détournement du serveur
-IANSEO utilise php; les versions PHP préconisées sont
+//A défaut de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.//
-Votre version	Ce qu’il faut faire
-  * 8.5.x	Mettre à jour vers 8.5.12
-  * 8.4.x	Mettre à jour vers 8.4.27
-  * 8.3.x	Mettre à jour vers 8.3.36
-  * 8.2.x	Mettre à jour vers 8.2.35
-  * 8.1.x jusqu'à la 7.4	Mettre à jour vers les versions CVE2026-109618-109619. Notez qu'une recompilation pour les versions 7.4, 8.0 et 8.1 est requise
-source https://blog.ovhcloud.com/fr/posts/critical-php-vulnerabilities-bare-metal-vps/
+Systèmes concernés
+  * PHP toutes versions 5.x
+  * PHP toutes versions 6.x
+  * PHP toutes versions 7.x
+  * PHP toutes versions 8.0.x
+  * PHP toutes versions 8.1.x
+  * PHP versions 8.2.x, versions antérieures à 8.2.35
+  * PHP versions 8.3.x, versions antérieures à 8.3.36
+  * PHP versions 8.4.x, versions antérieures à 8.4.27
+  * PHP versions 8.5.x, versions antérieures à 8.5.12
+sources
+  * https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610
+  * https://cert.europa.eu/publications/security-advisories/2026-018
+  * https://blog.ovhcloud.com/fr/posts/critical-php-vulnerabilities-bare-metal-vps/
 ===== Mise à jour Linux =====
-Sous [[.:installation:linux_mint|Linux Mint]], lancer le gestionnaire de mise à jour ou dans un terminal la commande bash
+Sous [[.:installation:linux_mint|Linux]], lancer le gestionnaire de mise à jour ou dans un terminal la commande bash
 ''sudo apt update && apt upgrade''
+puis relancer le serveur apache, par exemple en faisant redémarrer l'ordinateur.
+===== Mise à jour Windows =====
+Pour Windows, une mise à jour du système d'exploitation via "Windows update" ne suffit pas. Il faut mettre à jour PHP utilisé pour l'émulation du serveur apache (Xampp, Wampserver ou [[.:installation:windows_laragon|Laragon]]). De la même manière que sous Windows, MacOS ne propose pas de mise à jour système globale via l'App Store pour ordinateurs Apple.
+==== Mise à jour Laragon ====
-===== Mise à jour Windows Laragon =====
 . Télécharger la version corrigée de PHP
   * Rendez-vous sur la page officielle des téléchargements PHP pour Windows : https://www.php.net/downloads.php?os=windows
-  * Choisissez la version souhaitée (par exemple, le 22/10/2026 php-8.5.12-Win32-vs17-x64).
+  * Choisissez la version souhaitée (par exemple, le 22/10/2026 [[https://downloads.php.net/~windows/releases/archives/php-8.5.12-Win32-vs17-x64.zip|php-8.5.12-Win32-vs17-x64]]).
   * Téléchargez l'archive .zip en version Thread Safe (TS) - x64. (Attention : ne prenez pas la version Non Thread Safe / NTS si vous utilisez Apache).
@@ Ligne 42: / Ligne 59: @@
 Remarque : [[.:installation:windows_laragon|Laragon]] va automatiquement recharger Apache pour prendre en compte le changement. Pour être certain que tout s'applique correctement, vous pouvez cliquer sur "Tout Arrêter" puis "Tout Démarrer".
+----
+==== Epilogue ====
+Le 23 octobre 2026, une nouvelle faille mineure PHP [[https://www.php.net/archive/2026.php#2026-10-23-1|CVE-2026-115560]] est signalée. Il est probable que d'autres failles surviennent. Dans ces travaux de Sisyphe, seules les mises à jours régulières peuvent assurer une sécurité raisonnable sur un ordinateur connecté à Internet... une bonne raison supplémentaire d'utiliser un ordinateur de greffe IANSEO sous [[.:installation:linux_mint|Linux]].
 {{tag> ianseo linux windows laragon PHP}}