Un chercheur de iDEFENSE a découvert deux problèmes dans les fonctions de traitement des images de PHP, un langage côté serveur. Un de ces problèmes est également présent dans PHP3. Lors de la lecture d'une image JPEG, PHP peut entrer dans une boucle sans fin à cause d'une mauvaise vérification des entrées.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 3.0.18-23.1woody3.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 3.0.18-31.
Nous vous recommandons de mettre à jour votre paquet php3.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.