S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 avril 2006 No CERTA-2006-AVI-157

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Dokeos

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de commandes SQL.

2 Systèmes affectés

• Dokeos versions 1.6.4 et antérieures ;
• Dokeos community versions 2.0.3 et antérieures.

3 Description

Dokeos est un outil permettant de réaliser des cours en ligne.

Une vulnérabilité de type injection de commandes SQL a été découverte dans Dokeos.

4 Solution

La version 2.0.4 de Dokeos community corrige le problème. Il existe un correctif pour les versions 1.6.x mais celui-ci n'a pas encore été intégré dans une nouvelle version (voir Documentation).

5 Documentation

• Site de Dokeos :

  http://www.dokeos.com/
  

• Message sur le forum de Dokeos :

  http://www.dokeos.com/forum/viewtopic.php?t=6882
  

• Version 2.0.4 de Dokeos community :

  http://prdownloads.sourceforge.net/dokeos/dokeos-community-204.tar.gz
  

• Correctif pour les versions 1.6.x :

  http://www.dokeos.com/forum/annexes/dokeos.zip
  

Gestion détaillée du document

18 avril 2006

version initiale.