S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 27 mai 2011
N° CERTA-2011-AVI-317
Affaire suivie par: CERT-FR
le 27 mai 2011

Avis du CERT-FR

Objet: Vulnérabilités dans GRR

Gestion du document

Référence CERTA-2011-AVI-317
Titre Vulnérabilités dans GRR
Date de la première version 27 mai 2011
Date de la dernière version 27 mai 2011
Source(s) Annonce de la version 1.9.7e de GRR du 03 mai 2011
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance.

Systèmes affectés

GRR versions antérieures à 1.9.7e.

Résumé

Deux vulnérabilités dans GRR permettent des injections de code indirectes à distance.

Description

Deux vulnérabilités ont été découvertes dans GRR (système de gestion et de réservations des ressources). L'exploitation de ces failles permet l'injection de code indirecte à distance.

Solution

Mettre GRR à jour en version 1.9.7e.

Documentation

Gestion détaillée du document

    le 27 mai 2011
    version initiale.