S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 avril 2006 No CERTA-2006-AVI-144-001

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans phpBB

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• Cross Site Scripting.

2 Systèmes affectés

phpBB versions 2.0.19 et antérieures.

3 Description

Une nouvelle version de phpBB a été publiée. Celle-ci corrige des vulnérabilités permettant de réaliser des dénis de service ou de réaliser des attaques de type Cross Site Scripting.

4 Solution

Mettre à jour phpBB en version 2.0.20.

5 Documentation

• Site de phpBB :

  http://www.phpbb.com/
  

• Message d'annonce du 07 avril 2006 sur le site de phpBB :

  http://www.phpbb.com/phpBB/viewtopic.php?t=380687
  

• Référence CVE CAN-2006-0063 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0063
  

• Référence CVE CAN-2006-0437 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0437
  

• Référence CVE CAN-2006-0438 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0438
  

Gestion détaillée du document

10 avril 2006

version initiale.

13 avril 2006

mise à jour de la section Risque, modification de la section Documentation et ajout des références CVE.