S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 04 octobre 2011
N° CERTA-2011-AVI-546
Affaire suivie par: CERT-FR
le 04 octobre 2011

Avis du CERT-FR

Objet: Vulnérabilités dans Joomla!

Gestion du document

Référence CERTA-2011-AVI-546
Titre Vulnérabilités dans Joomla!
Date de la première version 04 octobre 2011
Date de la dernière version 04 octobre 2011
Source(s) Bulletins de sécurité Joomla! 20110901 et 20110902 du 22 septembre 2011
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance.

Systèmes affectés

  • Joomla! version 1.7.0 ;
  • Joomla! versions 1.6.x (toutes les versions de cette branche sont affectées).

Résumé

Deux vulnérabilités dans Joomla! permettent l'injection de code indirecte à distance.

Description

Deux vulnérabilités ont été découvertes dans Joomla!. Un mauvais filtrage des paramètres dans le composant com_search ainsi que dans le backend permet l'injection de code indirecte à distance.

Solution

Mettre Joomla! à jour en version 1.7.1.

Documentation

Gestion détaillée du document

    le 04 octobre 2011
    version initiale.