S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 mars 2007
N° CERTA-2007-AVI-128
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans PMB

Gestion du document

Référence CERTA-2007-AVI-128
Titre Vulnérabilités dans PMB
Date de la première version15 mars 2007
Date de la dernière version15 mars 2007
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

PMB versions 3.0.16 et antérieures.

Résumé

Plusieurs vulnérabilités dans PMB permettent l'exécution de code arbitraire à distance.

Description

PMB ou PhpMyBibli est un logiciel libre de gestion de bibliothèque développé en langage PHP et prenant en compte le format UNIMARC.

Plusieurs vulnérabilités de type php include ont été découvertes, permettant l'exécution de code arbitraire à distance.

Solution

La version 3.0.17 corrige ces vulnérabilités.

Documentation

Gestion détaillée du document

    le 15 mars 2007
    version initiale.