Pour gérer vos consentements :
Categories: Sécurité

PHP : les utilisateurs en danger ?

Depuis dix ans, le langage ‘

open source‘ PHP représente une alternative performante aux frameworks middleware .NET de Microsoft et J2EE de Sun. Il est d’ailleurs un des composants de la réputée pile LAMP (Linux ; Apache ; MySQL ; PHP). Mais comme tous les environnements et plates-formes de développement, PHP peut présenter des faiblesses ! Ainsi, des failles récemment découvertes minent les dernières versions de PHP 4 et 5. Mais si PHP 4 dispose d’un patch qui vient corriger la faille, PHP 5 reste en attente d’un correctif. Tous deux présentent des risques sérieux d’attaques par déni de services sur les sites Web. D’autres risques potentiels portent sur des attaques CSS (cross site scripting) dans phpinfo(), et des menaces d’outrepasser les mesures de sécurité pour accéder à un système sans y être autorisé. La version PHP 4.4.1 patchée, proposée par le PHP Development Team (php.net) corrige ainsi plus de 35 défauts sur PHP 4.x. En revanche, PHP 5.x continue de présenter des risques. Mais selon Internetnews.com, il est illusoire d’attendre un patch 5.0.6, et préférable de se tourner vers la mise à jour PHP 5.1.0, qui devrait être disponible vers le 10 novembre.

Recent Posts

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

18 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

21 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

23 heures ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

3 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

4 jours ago