S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 07 juillet 2009
N° CERTA-2009-AVI-266
Affaire suivie par: CERT-FR
le 07 juillet 2009

Avis du CERT-FR

Objet: Multiples vulnérabilités dans FCKeditor

Gestion du document

Référence CERTA-2009-AVI-266
Titre Multiples vulnérabilités dans FCKeditor
Date de la première version 07 juillet 2009
Date de la dernière version 07 juillet 2009
Source(s) Annonce de la version 2.6.4.1 de FCKeditor
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

FCKeditor versions antérieures à 2.6.4.1.

Résumé

De multiples vulnérabilités dans FCKeditor permettent d'exécuter du code arbitraire à distance.

Description

De multiples vulnérabilités dans FCKeditor permettent la création à distance de fichiers sur le serveur, puis leur exécution.

Solution

Mettre à jour FCKeditor en version 2.6.4.1.

Documentation

Gestion détaillée du document

    le 07 juillet 2009
    version initiale.