S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 mai 2006 No CERTA-2006-AVI-181

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Invision Power Board

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Invision Power Board versions antérieures à 2.1.5. La version 2.1.5 est vulnérable si elle est antérieure au 25 avril 2006.

3 Description

De multiples vulnérabilités affectant le forum Invision Power Board ont été découvertes. Leur exploitation permet l'exécution de code arbitraire à distance.

4 Solution

Passer en version 2.1.5 ou appliquer le correctif pour la version 2.1.5 indiqué dans le message posté sur le forum d'Invision Power (cf. section Documentation).

5 Documentation

• Message du 25 avril 2006 posté sur le forum d'Invision Power :

  http://forums.invisionpower.com/index.php?showtopic=213374
  

• Référence CVE CVE-2006-2059 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2059
  

• Référence CVE CVE-2006-2060 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2060
  

• Référence CVE CVE-2006-2061 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2061
  

• Référence CVE CVE-2006-2097 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2097
  

Gestion détaillée du document

04 mai 2006

version initiale.