Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- extension rtehtmlarea versions 0.7.5 à 1.4.2 (sauf 1.1.4, 1.2.1 et 1.3.8).
- Typo3 version 4.1 beta ;
- Typo3 versions 4.0 à 4.0.3 ;
Description
L'extension rtehtmlarea est installée par défaut dans le gestionnaire de contenu Typo3 dans les versions 4.0 à 4.0.3 et 4.1 beta. Cette extension peut également être installée en module externe.
Une vulnérabilité a été découverte dans le module class.tx_rtehtmlarea_pi1.php de l'extension rtehtmlarea. Un utilisateur malintentionné peut, par le biais de requêtes HTTP, exécuter du code arbitraire à distance.
L'exploitation de cette vulnérabilité ne fonctionne pas si l'option PHP safe_mode a été activée.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité TYPO3-20061220-1 du 20 décembre 2006 http://typo3.org/teams/security/security-bulletins/typo3-20061220-1/
