Deux failles de sécurité critiques ont été corrigées dans PHP.
L'exploitation de ces vulnérabilités par une personne malveillante peut lui permettre la prise de contrôle à distance des équipements vulnérables, la perturbation ou l'interruption de leur fonctionnement (déni de service), ou encore le vol voire la destruction d'informations confidentielles, et éventuellement l'accès au système d'information interne de l'organisation concernée, etc.
Ces vulnérabilités sont particulièrement critiques pour les sites Internet transactionnels, manipulant des données sensibles ou ayant des connexions vers des systèmes internes.
Des cybercriminels pourraient très prochainement exploiter ces failles pour conduire des attaques massives contre les systèmes vulnérables.
PHP a publié des mises à jour qui corrigent ces vulnérabilités et protègent de leur exploitation.
