S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 07 mars 2008
N° CERTA-2008-AVI-117
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans Dokeos

Gestion du document

Référence CERTA-2008-AVI-117
Titre Vulnérabilités dans Dokeos
Date de la première version07 mars 2008
Date de la dernière version07 mars 2008
Source(s) Page sécurité du site de Dokeos
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Exécution de code arbitraire à distance
  • Injection de code indirecte

Systèmes affectés

Dokeos versions 1.8.4 SP2 et antérieures.

Résumé

Plusieurs vulnérabilités dans Dokeos permettent l'exécution de code arbitraire à distance et l'injection de code indirecte (cross site scripting).

Description

Plusieurs vulnérabilités ont été découvertes dans Dokeos. L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire à distance ou la réalisation d'attaques de type cross site scripting.

Solution

Se référer à la page sécurité du site de Dokeos pour l'obtention du correctif SP3 (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 07 mars 2008
    version initiale.