S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 15 mars 2007
N° CERTA-2007-AVI-128
Affaire suivie par: CERT-FR
le 15 mars 2007

Avis du CERT-FR

Objet: Vulnérabilités dans PMB

Gestion du document

Référence CERTA-2007-AVI-128
Titre Vulnérabilités dans PMB
Date de la première version 15 mars 2007
Date de la dernière version 15 mars 2007
Source(s) Aucune
Pièce(s) jointe(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

PMB versions 3.0.16 et antérieures.

Résumé

Plusieurs vulnérabilités dans PMB permettent l'exécution de code arbitraire à distance.

Description

PMB ou PhpMyBibli est un logiciel libre de gestion de bibliothèque développé en langage PHP et prenant en compte le format UNIMARC.

Plusieurs vulnérabilités de type php include ont été découvertes, permettant l'exécution de code arbitraire à distance.

Solution

La version 3.0.17 corrige ces vulnérabilités.

Documentation

Gestion détaillée du document

    le 15 mars 2007
    version initiale.