{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"TYPO3 versions 4.2.9 et ant\u00e9rieures ;","product":{"name":"Typo3","vendor":{"name":"Typo3","scada":false}}},{"description":"TYPO3 versions 4.0.13 et ant\u00e9rieures ;","product":{"name":"Typo3","vendor":{"name":"Typo3","scada":false}}},{"description":"TYPO3 versions 4.3.0beta1 et ant\u00e9rieures.","product":{"name":"Typo3","vendor":{"name":"Typo3","scada":false}}},{"description":"TYPO3 versions 4.1.12 et ant\u00e9rieures ;","product":{"name":"Typo3","vendor":{"name":"Typo3","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans TYPO3 :\n\n-   plusieurs probl\u00e8mes affectent le backend. Elles permettent de\n    recalculer la cl\u00e9 de chiffrement, de r\u00e9aliser diverses injections de\n    code indirectes, ou d'ex\u00e9cuter des commandes arbitraires sur le\n    syst\u00e8me. Ces vuln\u00e9rabilit\u00e9s n\u00e9cessitent toutes de disposer d'un\n    compte valide ;\n-   une injection SQL est possible via la fonctionnalit\u00e9 d'\u00e9dition du\n    frontend. Cette vuln\u00e9rabilit\u00e9 requiert un compte valide ;\n-   du code HTML ou JavaScript peut \u00eatre ins\u00e9r\u00e9 via la fonction\n    t3lib_div::quoteJSvalue ;\n-   une injection de code indirecte est possible via l'interface de\n    connexion au frontend (felogin) ;\n-   il est possible de se connecter \u00e0 l'outil d'installation en ne\n    connaissant que l'empreinte MD5 du mot de passe, ainsi que de\n    r\u00e9aliser des injections de code indirectes au travers de ce m\u00eame\n    outil.\n\n## Solution\n\nMettre \u00e0 jour en version 4.1.13, 4.2.10 ou 4.3beta2, conform\u00e9ment au\nbulletin de s\u00e9curit\u00e9 de l'\u00e9diteur (cf. section Documentation). La\nbranche 4.0 n'est plus maintenue. Le support pour la branche 4.1 ne sera\nplus assur\u00e9 quand la version 4.3 sortira (pr\u00e9vue pour fin novembre\n2009).\n","cves":[],"links":[],"reference":"CERTA-2009-AVI-454","revisions":[{"description":"version initiale.","revision_date":"2009-10-26T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s dans <span class=\"textit\">TYPO3</span>\npermettent d'ex\u00e9cuter du code arbitraire \u00e0 distance, de r\u00e9aliser\ndiverses injections de code ou d'obtenir un acc\u00e8s \u00e0 l'outil\nd'installation.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans TYPO3","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 TYPO3-SA-2009-016 du 22 octobre 2009","url":"http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-016/"}]}