S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 mars 2006 No CERTA-2006-AVI-099

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Joomla!

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance.
• Atteinte à la confidentialité des données.

2 Systèmes affectés

La version 1.0.7 de Joomla! ainsi que les versions antérieures.

3 Description

Joomla! est un logiciel libre de gestion de contenu (CMS, Content Management System).

Plusieurs vulnérabilités dans Joomla! permettent à un utilisateur malveillant d'effectuer des attaques, par exemple par injection de requêtes SQL, pour lancer du code arbitraire à distance. Certaines de ces vulnérabilités permettent également à un utilisateur malveillant d'accéder à des contenus sans avoir les droits requis pour cela.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité de Joomla!

  http://www.joomla.org/content/view/938/78
  

• Référence CVE CVE-2006-0303 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0303
  

Gestion détaillée du document

03 mars 2006

version initiale.