Risques
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
Systèmes affectés
Joomla! version 1.5.6 et versions précédentes.
Résumé
Plusieurs vulnérabilités affectent le logiciel Joomla!. Elles permettent de contourner la politique de sécurité ou de porter atteinte à l'intégrité des données.
Description
Une vulnérabilité dans JRequest permet de modifier des variables et, par exemple, d'injecter des caractères non désirés.
Un défaut dans le générateur de nombres aléatoires permet de deviner les mots de passe et les jetons créés par l'application.
Deux vulnérabilités permettent l'envoi de pourriel et la redirection vers des sites malveillants.
Solution
La version 1.5.7 corrige ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletins de sécurité Joomla! du 09 septembre 2008 http://developer.joomla.org/security/news/274-20080904-core-redirect-spam.html
- Site du projet Joomla! : http://www.joomla.org
- Référence CVE CVE-2008-4102 https://www.cve.org/CVERecord?id=CVE-2008-4102
- Référence CVE CVE-2008-4103 https://www.cve.org/CVERecord?id=CVE-2008-4103
- Référence CVE CVE-2008-4104 https://www.cve.org/CVERecord?id=CVE-2008-4104
- Référence CVE CVE-2008-4105 https://www.cve.org/CVERecord?id=CVE-2008-4105
