Objet: Multiples vulnérabilités dans Invision Power Board

• Référence: CERTA-2012-AVI-214
• Titre: Multiples vulnérabilités dans Invision Power Board
• Date de la première version: 16 avril 2012
• Date de la dernière version: 16 avril 2012
• Source(s): Annonce de la version 3.3.1 d'Invision Power Board
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Exécution de code arbitraire à distance

Systèmes affectés

• Invision Power Board version 3.3 ;
• Invision Power Board versions 3.2.3 et antérieures.

Résumé

De multiples vulnérabilités ont été corrigées dans Invision Power Board. L'exploitation de ces failles par un attaquant distant permet de lire et d'exécuter des fichiers locaux.

Solution

Mettre Invision Power Board à jour en version 3.3.1 ou en appliquant le correctif spécifique aux versions 3.2.

Documentation

• Annonce de la version 3.3.1 d'Invision Power Board
http://community.invisionpower.com/topic/360518-ipboard-331-ipblog-252-ipseo-152-and-updates-for-ipboard-32x-ipgallery-42x-released/
• Référence CVE CVE-2012-2226
https://www.cve.org/CVERecord?id=CVE-2012-2226

Gestion détaillée du document

le 16 avril 2012

version initiale.