S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 10 mars 2011
N° CERTA-2011-AVI-144
Affaire suivie par: CERT-FR
le 10 mars 2011

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Joomla!

Gestion du document

Référence CERTA-2011-AVI-144
Titre Multiples vulnérabilités dans Joomla!
Date de la première version 10 mars 2011
Date de la dernière version 10 mars 2011
Source(s) Bulletins de sécurité Joomla! du 07 mars 2011
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance ;
  • contournement de la politique de sécurité ;
  • injection de code indirecte à distance ;
  • injection de requêtes illégitime par rebond.

Systèmes affectés

Joomla! versions 1.6.0 et antérieures.

Résumé

De multiples vulnérabilités dans Joomla! permettent, entre autres, de réaliser des dénis de service à distance et diverses injections.

Description

De multiples vulnérabilités ont été découvertes dans Joomla!. Celles-ci permettent :

  • d'obtenir de l'information sur le système, notamment sur les chemins d'installation ;
  • de réaliser diverses injections (XSS et CSRF) ;
  • de consommer tout l'espace disque disponible, ce qui provoque un déni de service ;
  • de modifier indument des articles (cela nécessite un compte légitime).

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). La version 1.6.1 de Joomla! corrige ces vulnérabilités.

Documentation

Gestion détaillée du document

    le 10 mars 2011
    version initiale.