====== Faille PHP 21 octobre 2026 ======


Le projet PHP a publié le [[https://www.php.net/archive/2026.php#2026-10-21-5|21 octobre 2026]] des correctifs d’importance pour deux failles critiques [[https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w|CVE-2026-109618]] et [[https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp|CVE-2026-109619]]. 

Une mise à jour de PHP est requise pour utiliser IANSEO en sécurité. Les risques potentiels sont
  * prise de contrôle de l'ordinateur
  * vol, altération, suppression de données
  * détournement du serveur

//A défaut de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.//


Systèmes concernés
  * PHP toutes versions 5.x
  * PHP toutes versions 6.x
  * PHP toutes versions 7.x
  * PHP toutes versions 8.0.x
  * PHP toutes versions 8.1.x
  * PHP versions 8.2.x, versions antérieures à 8.2.35
  * PHP versions 8.3.x, versions antérieures à 8.3.36
  * PHP versions 8.4.x, versions antérieures à 8.4.27
  * PHP versions 8.5.x, versions antérieures à 8.5.12


sources 
  * https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610
  * https://cert.europa.eu/publications/security-advisories/2026-018
  * https://blog.ovhcloud.com/fr/posts/critical-php-vulnerabilities-bare-metal-vps/

===== Mise à jour Linux =====
Sous [[.:installation:linux_mint|Linux]], lancer le gestionnaire de mise à jour ou dans un terminal la commande bash

''sudo apt update && apt upgrade''

puis relancer le serveur apache, par exemple en faisant redémarrer l'ordinateur.

===== Mise à jour Windows =====

Pour Windows, une mise à jour du système d'exploitation via "Windows update" ne suffit pas. Il faut mettre à jour PHP utilisé pour l'émulation du serveur apache (Xampp, Wampserver ou [[.:installation:windows_laragon|Laragon]]). De la même manière que sous Windows, MacOS ne propose pas de mise à jour système globale via l'App Store pour ordinateurs Apple.
==== Mise à jour Laragon ====


1. Télécharger la version corrigée de PHP 
  * Rendez-vous sur la page officielle des téléchargements PHP pour Windows : https://www.php.net/downloads.php?os=windows
  * Choisissez la version souhaitée (par exemple, le 22/10/2026 [[https://downloads.php.net/~windows/releases/archives/php-8.5.12-Win32-vs17-x64.zip|php-8.5.12-Win32-vs17-x64]]). 
  * Téléchargez l'archive .zip en version Thread Safe (TS) - x64. (Attention : ne prenez pas la version Non Thread Safe / NTS si vous utilisez Apache). 

2. Extrayez les fichiers dans Laragon
  * Ouvrez le dossier d'installation de Laragon sur votre PC (par défaut : C:\laragon\bin\php\). 
  * Créez un nouveau dossier dans php nommé d'après la version téléchargée, par exemple php-8.5.12-Win32-vs17-x64.
  * Décompressez l'ensemble du contenu de l'archive ZIP dans ce nouveau dossier. 
  * 
3. Sélectionner la nouvelle version dans Laragon 
  * Lancez Laragon (ou réouvrez-le s'il était déjà lancé).
  * Faites un clic droit n'importe où dans l'interface de Laragon (ou sur son icône dans la barre des tâches). 
  * Naviguez vers : PHP -> Version. 
  * Cliquez sur la nouvelle version (ex: php-8.5.12-Win32-vs17-x64). 

Remarque : [[.:installation:windows_laragon|Laragon]] va automatiquement recharger Apache pour prendre en compte le changement. Pour être certain que tout s'applique correctement, vous pouvez cliquer sur "Tout Arrêter" puis "Tout Démarrer". 


----

==== Epilogue ====


Le 23 octobre 2026, une nouvelle faille mineure PHP [[https://www.php.net/archive/2026.php#2026-10-23-1|CVE-2026-115560]] est signalée. Il est probable que d'autres failles surviennent. Dans ces travaux de Sisyphe, seules les mises à jours régulières peuvent assurer une sécurité raisonnable sur un ordinateur connecté à Internet... une bonne raison supplémentaire d'utiliser un ordinateur de greffe IANSEO sous [[.:installation:linux_mint|Linux]].


{{tag> ianseo linux windows laragon PHP}}