Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-143

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-143-001
Titre	Vulnérabilités dans Claroline
Date de la première version	07 avril 2006
Date de la dernière version	14 avril 2006
Source(s)
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

Claroline versions 1.7.x, 1.6.x et 1.5.x.

Une vulnérabilité découverte dans Claroline permet l'exécution de code arbitraire à distance.

Claroline est une application basée sur Php et MySQL qui permet la création de cours en ligne.

Une vulnérabilité affectant le fichier scormExport.inc.php permet l'exécution de code arbitraire à distance.

Appliquer le correctif de l'éditeur (voir section Documentation). Il existe des correctifs pour les versions 1.7.x, 1.6.x et 1.5.x de Claroline.

Nouvelles versions de Claroline (1.7.5, 1.6.4 et 1.5.5):
```
http://www.claroline.net/download.htm
```

03 avril 2006: version initiale.
14 avril 2006: modification des sections Solution et Documentation pour faire apparaître le correctif pour les versions 1.6.x et 1.5.x.

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012