Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2003-AVI-065

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2003-AVI-065
Titre	Vulnérabilité sur le moteur de recherche "Aurweb" de la société Auracom
Date de la première version	27 mars 2003
Date de la dernière version	-
Source(s)	Certa
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

Toutes les versions du produit aurweb antérieures à la version du 18 mars 2003.

3 Résumé

Une vulnérabilité présente dans le moteur de recherche aurweb de la société Auracom permet à un utilisateur mal intentionné de parcourir l'arborescence du serveur sur lequel se trouve installé le programme aurweb.

4 Description

Le moteur de recherche aurweb de la société Auracom est capable d'effectuer une recherche sur des données textuelles ou structurées.

Une vulnérabilité présente sur le programme aurweb dans le mode « full text » permet à un utilisateur mal intentionné de parcourir l'arborescence du serveur et ainsi d'accéder en lecture aux fichiers se trouvant sur ce serveur.

5 Contournement provisoire

Mettre des restrictions sur l'accès aux répertoires contenant le module aurweb.

6 Solution

Contacter l'éditeur pour recevoir une mise à jour (cf. section documentation).
La version du 18 mars corrige cette vulnérabilité.

7 Documentation

Site Internet de l'éditeur Auracom :
```
http://www.auracom.fr
```
Contact de l'editeur :
mél : auracom@auracom.fr

8 Gestion détaillée du document

27 mars 2003: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques