Différences

Ci-dessous, les différences entre deux révisions de la page.

--- ianseo:faille_php_2026 [2026/10/23 19:06] – [Mise à jour Windows Laragon] pierre
+++ ianseo:faille_php_2026 [2026/10/24 10:17] (Version actuelle) – [Mise à jour Windows Laragon] pierre
@@ Ligne 2: / Ligne 2: @@
 Le projet PHP a publié le [[https://www.php.net/archive/2026.php#2026-10-21-5|21 octobre 2026]] des correctifs d’importance pour deux failles critiques [[https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w|CVE-2026-109618]] et [[https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp|CVE-2026-109619]].
-//Dans le doute de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.//
+Une mise à jour de PHP est requise pour utiliser IANSEO en sécurité. Les risques potentiels sont
+  * prise de contrôle de l'ordinateur
+  * vol, altération, suppression de données
+  * détournement du serveur
-IANSEO utilise php; les versions PHP préconisées sont
+//A défaut de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.//
-Votre version	Ce qu’il faut faire
-  * 8.5.x	Mettre à jour vers 8.5.12
-  * 8.4.x	Mettre à jour vers 8.4.27
-  * 8.3.x	Mettre à jour vers 8.3.36
-  * 8.2.x	Mettre à jour vers 8.2.35
-  * 8.1.x jusqu'à la 7.4	Mettre à jour vers les versions CVE2026-109618-109619. Notez qu'une recompilation pour les versions 7.4, 8.0 et 8.1 est requise
-source
+Systèmes concernés
+  * PHP toutes versions 5.x
+  * PHP toutes versions 6.x
+  * PHP toutes versions 7.x
+  * PHP toutes versions 8.0.x
+  * PHP toutes versions 8.1.x
+  * PHP versions 8.2.x, versions antérieures à 8.2.35
+  * PHP versions 8.3.x, versions antérieures à 8.3.36
+  * PHP versions 8.4.x, versions antérieures à 8.4.27
+  * PHP versions 8.5.x, versions antérieures à 8.5.12
+sources
   * https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610
+  * https://cert.europa.eu/publications/security-advisories/2026-018
   * https://blog.ovhcloud.com/fr/posts/critical-php-vulnerabilities-bare-metal-vps/
@@ Ligne 26: / Ligne 36: @@
 puis relancer le serveur apache, par exemple en faisant redémarrer l'ordinateur.
-===== Mise à jour Windows Laragon =====
+===== Mise à jour Windows =====
+Pour Windows, une mise à jour du système d'exploitation via "Windows update" ne suffit pas. Il faut mettre à jour PHP utilisé pour l'émulation du serveur apache (Xampp, Wampserver ou [[.:installation:windows_laragon|Laragon]]). De la même manière que sous Windows, MacOS ne propose pas de mise à jour système globale via l'App Store pour ordinateurs Apple.
+==== Mise à jour Laragon ====
 . Télécharger la version corrigée de PHP
@@ Ligne 45: / Ligne 59: @@
 Remarque : [[.:installation:windows_laragon|Laragon]] va automatiquement recharger Apache pour prendre en compte le changement. Pour être certain que tout s'applique correctement, vous pouvez cliquer sur "Tout Arrêter" puis "Tout Démarrer".
+----
+==== Epilogue ====
+Le 23 octobre 2026, une nouvelle faille mineure PHP [[https://www.php.net/archive/2026.php#2026-10-23-1|CVE-2026-115560]] est signalée. Il est probable que d'autres failles surviennent. Dans ces travaux de Sisyphe, seules les mises à jours régulières peuvent assurer une sécurité raisonnable sur un ordinateur connecté à Internet... une bonne raison supplémentaire d'utiliser un ordinateur de greffe IANSEO sous [[.:installation:linux_mint|Linux]].
 {{tag> ianseo linux windows laragon PHP}}