S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 04 octobre 2011
N° CERTA-2011-AVI-546
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans Joomla!

Gestion du document

Référence CERTA-2011-AVI-546
Titre Vulnérabilités dans Joomla!
Date de la première version04 octobre 2011
Date de la dernière version04 octobre 2011
Source(s) Bulletins de sécurité Joomla! 20110901 et 20110902 du 22 septembre 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de code indirecte à distance

Systèmes affectés

  • Joomla! version 1.7.0 ;
  • Joomla! versions 1.6.x (toutes les versions de cette branche sont affectées).

Résumé

Deux vulnérabilités dans Joomla! permettent l'injection de code indirecte à distance.

Description

Deux vulnérabilités ont été découvertes dans Joomla!. Un mauvais filtrage des paramètres dans le composant com_search ainsi que dans le backend permet l'injection de code indirecte à distance.

Solution

Mettre Joomla! à jour en version 1.7.1.

Documentation

Gestion détaillée du document

    le 04 octobre 2011
    version initiale.