Risque

  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • pour la branche de développement, OpenCA version 0.9.2 RC6 et versions antérieures.
  • Pour la branche stable, OpenCA version 0.9.1-8 et versions antérieures ;

Résumé

Une vulnérabilité dans OpenCA permet à un utilisateur mal intentionné d'injecter du code malicieux dans une page HTML.

Description

OpenCA est une autorité de certification Open Source basée sur de nombreux produits du monde du logiciel libre tels OpenLDAP, OpenSSL, Apache et Apache mod_ssl.
Une vulnérabilité de type Cross Site Scripting (XSS) permet à un utilisateur mal intentionné d'injecter du code HTML malicieux.

Solution

  • Pour la branche stable, mettre à jour OpenCA en version 0.9.1-9 ou supérieure ;
  • pour la branche de développement, mettre à jour OpenCA via CVS.

Site Internet de téléchargement de OpenCA :

http://www.openca.org/openca/downloads.shtml

Documentation