Risques
- Injection de code indirecte à distance
- Élévation de privilèges
Systèmes affectés
- SPIP versions 1.9.x antérieures à 1.9.2n ;
- SPIP versions 2.0.x antérieures à 2.0.17 ;
- SPIP versions 2.1.x antérieures à 2.1.12.
Résumé
Des vulnérabilités dans SPIP permettent une élévation de privilèges dans l'application et une injection de code indirecte à distance.
Description
Plusieurs vulnérabilités ont été découvertes dans SPIP :
- un utilisateur authentifié peut élever ses privilèges au sein de SPIP et en devenir administrateur ;
- il est possible d'afficher le chemin d'installation ;
- une injection de code indirecte à distance est réalisable.
Solution
Les versions 1.9.2n, 2.0.17 et 2.1.12 corrigent ces vulnérabilités. La mise à jour de l'écran de sécurité (dernière version en date du 5 novembre 2011) est recommandée mais ne suffit pas pour les branches 2.0 et 2.1.
Documentation
- Annonce de SPIP du 17 novembre 2011 http://archives.rezo.net/archives/spip-ann.mbox/2011/11/
