S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 10 mai 2005
N° CERTA-2005-AVI-161
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans phpBB

Gestion du document

Référence CERTA-2005-AVI-161
Titre Vulnérabilité dans phpBB
Date de la première version10 mai 2005
Date de la dernière version03 juin 2005
Source(s) Message posté sur le site de phpBB le 7 mai 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de l'authentification

Systèmes affectés

phpBB versions 2.0.14 et antérieures.

Résumé

Une vulnérabilité a été découverte dans l'outil phpBB.

Description

L'outil phpBB est utilisé dans la mise en oeuvre de forums sur l'Internet. Une vulnérabilité a été découverte permettant à un utilisateur mal intentionné de contourner l'authentification dans phpBB.

Solution

La version 2.0.15 corrige cette vulnérabilité.

Documentation

Gestion détaillée du document

    le 10 mai 2005
    version initiale ;
    le 03 juin 2005
    Ajout de la référence CVE CAN-2005-1193.