Ceci est une ancienne révision du document !
Table des matières
Faille PHP 21 octobre 2026
Le projet PHP a publié le 21 octobre 2026 des correctifs d’importance pour deux failles critiques CVE-2026-109618 et CVE-2026-109619.
Une mise à jour de PHP est requise pour utiliser IANSEO en sécurité. Les risques potentiels sont
- prise de contrôle de l'ordinateur
- vol, altération, suppression de données
- détournement du serveur
A défaut de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.
Systèmes concernés
- PHP toutes versions 5.x
- PHP toutes versions 6.x
- PHP toutes versions 7.x
- PHP toutes versions 8.0.x
- PHP toutes versions 8.1.x
- PHP versions 8.2.x, versions antérieures à 8.2.35
- PHP versions 8.3.x, versions antérieures à 8.3.36
- PHP versions 8.4.x, versions antérieures à 8.4.27
- PHP versions 8.5.x, versions antérieures à 8.5.12
source
Mise à jour Linux
Sous Linux, lancer le gestionnaire de mise à jour ou dans un terminal la commande bash
sudo apt update && apt upgrade
puis relancer le serveur apache, par exemple en faisant redémarrer l'ordinateur.
Mise à jour Windows
Pour Windows, une mise à jour du système d'exploitation via “Windows update” ne suffit pas. Il faut mettre à jour l'émulation du serveur apache (Xampp, Wampserver ou Laragon).
Mise à jour Windows Laragon
1. Télécharger la version corrigée de PHP
- Rendez-vous sur la page officielle des téléchargements PHP pour Windows : https://www.php.net/downloads.php?os=windows
- Choisissez la version souhaitée (par exemple, le 22/10/2026 php-8.5.12-Win32-vs17-x64).
- Téléchargez l'archive .zip en version Thread Safe (TS) - x64. (Attention : ne prenez pas la version Non Thread Safe / NTS si vous utilisez Apache).
2. Extrayez les fichiers dans Laragon
- Ouvrez le dossier d'installation de Laragon sur votre PC (par défaut : C:\laragon\bin\php\).
- Créez un nouveau dossier dans php nommé d'après la version téléchargée, par exemple php-8.5.12-Win32-vs17-x64.
- Décompressez l'ensemble du contenu de l'archive ZIP dans ce nouveau dossier.
3. Sélectionner la nouvelle version dans Laragon
- Lancez Laragon (ou réouvrez-le s'il était déjà lancé).
- Faites un clic droit n'importe où dans l'interface de Laragon (ou sur son icône dans la barre des tâches).
- Naviguez vers : PHP → Version.
- Cliquez sur la nouvelle version (ex: php-8.5.12-Win32-vs17-x64).
Remarque : Laragon va automatiquement recharger Apache pour prendre en compte le changement. Pour être certain que tout s'applique correctement, vous pouvez cliquer sur “Tout Arrêter” puis “Tout Démarrer”.