S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 27 juin 2006
N° CERTA-2006-AVI-258
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Claroline

Gestion du document

Référence CERTA-2006-AVI-258
Titre Multiples vulnérabilités dans Claroline
Date de la première version 27 juin 2006
Date de la dernière version 27 juin 2006
Source(s) Forum de Claroline
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de code indirecte à distance (XSS)

Systèmes affectés

Claroline versions 1.7.7 et antérieures.

Description

De multiples vulnérabilités de type cross site scripting ont été découvertes dans Claroline.

Solution

Appliquer le correctif de l'éditeur (voir Documentation).

Documentation

Gestion détaillée du document

    le 27 juin 2006
    version initiale.