Différences

Ci-dessous, les différences entre deux révisions de la page.

--- ianseo:faille_php_2026 [2026/10/24 09:16] – pierre
+++ ianseo:faille_php_2026 [2026/10/24 10:17] (Version actuelle) – [Mise à jour Windows Laragon] pierre
@@ Ligne 2: / Ligne 2: @@
 Le projet PHP a publié le [[https://www.php.net/archive/2026.php#2026-10-21-5|21 octobre 2026]] des correctifs d’importance pour deux failles critiques [[https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w|CVE-2026-109618]] et [[https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp|CVE-2026-109619]].
-Une mise à jour de PHPH est requise pour utiliser IANSEO en sécurité. Les risques potentiels sont
+Une mise à jour de PHP est requise pour utiliser IANSEO en sécurité. Les risques potentiels sont
   * prise de contrôle de l'ordinateur
   * vol, altération, suppression de données
@@ Ligne 24: / Ligne 24: @@
-source
+sources
   * https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610
+  * https://cert.europa.eu/publications/security-advisories/2026-018
   * https://blog.ovhcloud.com/fr/posts/critical-php-vulnerabilities-bare-metal-vps/
@@ Ligne 35: / Ligne 36: @@
 puis relancer le serveur apache, par exemple en faisant redémarrer l'ordinateur.
-===== Mise à jour Windows Laragon =====
+===== Mise à jour Windows =====
+Pour Windows, une mise à jour du système d'exploitation via "Windows update" ne suffit pas. Il faut mettre à jour PHP utilisé pour l'émulation du serveur apache (Xampp, Wampserver ou [[.:installation:windows_laragon|Laragon]]). De la même manière que sous Windows, MacOS ne propose pas de mise à jour système globale via l'App Store pour ordinateurs Apple.
+==== Mise à jour Laragon ====
 . Télécharger la version corrigée de PHP
@@ Ligne 54: / Ligne 59: @@
 Remarque : [[.:installation:windows_laragon|Laragon]] va automatiquement recharger Apache pour prendre en compte le changement. Pour être certain que tout s'applique correctement, vous pouvez cliquer sur "Tout Arrêter" puis "Tout Démarrer".
+----
+==== Epilogue ====
+Le 23 octobre 2026, une nouvelle faille mineure PHP [[https://www.php.net/archive/2026.php#2026-10-23-1|CVE-2026-115560]] est signalée. Il est probable que d'autres failles surviennent. Dans ces travaux de Sisyphe, seules les mises à jours régulières peuvent assurer une sécurité raisonnable sur un ordinateur connecté à Internet... une bonne raison supplémentaire d'utiliser un ordinateur de greffe IANSEO sous [[.:installation:linux_mint|Linux]].
 {{tag> ianseo linux windows laragon PHP}}