Risques

  • Atteinte à l'intégrité des fichiers
  • Atteinte à la confidentialité des fichiers

Systèmes affectés

phpBB versions 2.0.11 et antérieures.

Résumé

Deux vulnérabilités ont été découvertes dans l'outil phpBB.

Description

L'outil phpBB est utilisé pour la mise en place de forums sur l'Internet.

La première vulnérabilité (CVE CAN-2005-0258) concerne la fontion usercp_register.php. Un utilisateur distant mal intentionné peut exploiter cette vulnérabilité pour détruire des fichiers arbitraires sur le système.

La deuxième vulnérabilité (CVE CAN-2005-0259) concerne la gestion de variables relatives à l'image avatar (image associée à un nom d'utilisateur). Un utilisateur ayant un compte sur le serveur cible peut exploiter cette vulnérabilité pour accéder en lecture à n'importe quel fichier du système.

Contournement provisoire

La première vulnérabilité ne pourra pas être exploitée si la galerie des images avatar est désactivée.

La deuxième vulnérabilité ne pourra pas être exploitée si les images avatar distantes et le téléchargement de ces images avatar sont désactivés.

Solution

La version 2.0.12 de phpBB corrige ces vulnérabilités.

Documentation