{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Joomla! 1.5.x.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nL'une des vuln\u00e9rabilit\u00e9s, caus\u00e9e par un manque de v\u00e9rification sur\ncertains fichiers, permet \u00e0 une personne malveillante de porter atteinte\n\u00e0 la confidentialit\u00e9 des donn\u00e9es.\n\nLa seconde vuln\u00e9rabilit\u00e9, pr\u00e9sente dans l'\u00e9diteur TinyMCE inclus dans le\nCMS Joomla!, permet \u00e0 un individu, non authentifi\u00e9, de d\u00e9poser des\nfichiers arbitraires sur le serveur. Les fichiers ainsi t\u00e9l\u00e9charg\u00e9\npeuvent servir \u00e0 contr\u00f4ler le syst\u00e8me (cf. CERTA-2009-ACT-002 dans la\nsection Documentation).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Annonces de s\u00e9curit\u00e9 Joomla! #301 et #302 du 22 juillet    2009 :","url":"http://developer.joomla.org/security/news/302-20090722-core-missing-jexec-check.html"},{"title":"Bulletin d'actualit\u00e9 CERTA-2009-ACT-002 du 09 janvier 2009,    \u00abUne compromission discr\u00e8te\u00bb :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2009-ACT-002/CERTA-2009-ACT-002.html"},{"title":"Annonces de s\u00e9curit\u00e9 Joomla! #301 et #302 du 22 juillet    2009 :","url":"http://developer.joomla.org/security/news/301-20090722-core-file-upload.html"}],"reference":"CERTA-2009-AVI-289","revisions":[{"description":"version initiale.","revision_date":"2009-07-24T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Deux vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans le gestionnaire de contenu Joomla!\npermettent \u00e0 un utilisateur distant malintentionn\u00e9 de contourner la\npolitique de s\u00e9curit\u00e9 et ainsi porter atteinte \u00e0 l'int\u00e9grit\u00e9 et la\nconfidentialit\u00e9 des donn\u00e9es.\n","title":"Vuln\u00e9rabilit\u00e9s dans Joomla!","vendor_advisories":[{"published_at":null,"title":"Annonces de s\u00e9curit\u00e9 Joomla! du 22 juillet 2009","url":null}]}