S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 27 mai 2011
N° CERTA-2011-AVI-317
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans GRR

Gestion du document

Référence CERTA-2011-AVI-317
Titre Vulnérabilités dans GRR
Date de la première version27 mai 2011
Date de la dernière version27 mai 2011
Source(s) Annonce de la version 1.9.7e de GRR du 03 mai 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de code indirecte à distance

Systèmes affectés

GRR versions antérieures à 1.9.7e.

Résumé

Deux vulnérabilités dans GRR permettent des injections de code indirectes à distance.

Description

Deux vulnérabilités ont été découvertes dans GRR (système de gestion et de réservations des ressources). L'exploitation de ces failles permet l'injection de code indirecte à distance.

Solution

Mettre GRR à jour en version 1.9.7e.

Documentation

Gestion détaillée du document

    le 27 mai 2011
    version initiale.