S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 19 octobre 2010
N° CERTA-2010-AVI-505
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Sympa

Gestion du document

Référence CERTA-2010-AVI-505
Titre Multiples vulnérabilités dans Sympa
Date de la première version 19 octobre 2010
Date de la dernière version 19 octobre 2010
Source(s) Notes de la version 6.1 de Sympa du 13 octobre 2010
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Injection SQL

Systèmes affectés

Sympa versions 6.0.x et antérieures.

Résumé

De multiples vulnérabilités dans Sympa permettent, entre autres, une exécution de code arbitraire à distance.

Description

De multiples vulnérabilités ont été découvertes dans Sympa. L'une d'entre elles permet l'exécution de code arbitraire à distance. Les autres failles sont, pour l'essentiel, des injections de code indirectes à distance.

Solution

Mettre Sympa à jour en version 6.1.

Documentation

Gestion détaillée du document

    le 19 octobre 2010
    version initiale.