Avis du CERT-FR

Objet: Vulnérabilité dans Joomla!

Gestion du document

Référence	CERTA-2012-AVI-639
Titre	Vulnérabilité dans Joomla!
Date de la première version	12 novembre 2012
Date de la dernière version	12 novembre 2012
Source(s)	Bulletin de sécurité Joomla! du 02 novembre 2012
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à la confidentialité des données.

Systèmes affectés

Joomla! versions antérieures à 2.5.8

Résumé

Une vulnérabilité a été corrigée dans Joomla!. Il s'agit d'une protection insuffisante qui permet à un attaquant de provoquer un détournement de clic (clickjacking).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Joomla! du 02 novembre 2012 :

http://developer.joomla.org/news/security/544-20121102-core-clickjacking.html

Référence CVE CVE-2012-5827 :

https://www.cve.org/CVERecord?id=CVE-2012-5827

Gestion détaillée du document

le 12 novembre 2012: version initiale.