{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><SPAN class=\"textit\">phpBB</SPAN> versions 2.0.11 et  ant\u00e9rieures.</P>","content":"## Description\n\nL'outil phpBB est utilis\u00e9 pour la mise en place de forums sur\nl'Internet.  \n\nLa premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE CAN-2005-0258) concerne la fontion\nusercp_register.php. Un utilisateur distant mal intentionn\u00e9 peut\nexploiter cette vuln\u00e9rabilit\u00e9 pour d\u00e9truire des fichiers arbitraires sur\nle syst\u00e8me.  \n\nLa deuxi\u00e8me vuln\u00e9rabilit\u00e9 (CVE CAN-2005-0259) concerne la gestion de\nvariables relatives \u00e0 l'image avatar (image associ\u00e9e \u00e0 un nom\nd'utilisateur). Un utilisateur ayant un compte sur le serveur cible peut\nexploiter cette vuln\u00e9rabilit\u00e9 pour acc\u00e9der en lecture \u00e0 n'importe quel\nfichier du syst\u00e8me.\n\n## Contournement provisoire\n\nLa premi\u00e8re vuln\u00e9rabilit\u00e9 ne pourra pas \u00eatre exploit\u00e9e si la galerie des\nimages avatar est d\u00e9sactiv\u00e9e.  \n\nLa deuxi\u00e8me vuln\u00e9rabilit\u00e9 ne pourra pas \u00eatre exploit\u00e9e si les images\navatar distantes et le t\u00e9l\u00e9chargement de ces images avatar sont\nd\u00e9sactiv\u00e9s.  \n\n## Solution\n\nLa version 2.0.12 de phpBB corrige ces vuln\u00e9rabilit\u00e9s.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 iDefense du 22 f\u00e9vrier 2005 (CVE    CAN-2005-0259) :","url":"http://www.idefense.com/application/poi/display?id=204&type=vulnerabilities"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour phpBB du 23 f\u00e9vrier 2005    :","url":"http://www.vuxml.org/freebsd/pkg-phpbb.html"},{"title":"Bulletin de s\u00e9curit\u00e9 iDefense du 22 f\u00e9vrier 2005 (CVE    CAN-2005-0258) :","url":"http://www.idefense.com/application/poi/display?id=205&type=vulnerabilities"},{"title":"Site Internet de l'outil phpBB    :","url":"http://www.phpbb.com"}],"reference":"CERTA-2005-AVI-086","revisions":[{"description":"version initiale.","revision_date":"2005-02-24T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des fichiers"},{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des fichiers"}],"summary":"Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans l'outil <span\nclass=\"textit\">phpBB</span>.\n","title":"Vuln\u00e9rabilit\u00e9s de phpBB","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 iDefense du 22 f\u00e9vrier 2005","url":null}]}