S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 mai 2006 No CERTA-2006-AVI-196

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans phpMyAgenda

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

phpMyAgenda versions 3.0 Final et antérieures.

3 Description

Une vulnérabilité de type php include dans la variable $rootagenda permet l'exécution de code arbitraire à distance.

4 Solution

La version 3.1 Beta 1 corrige ce problème.

5 Documentation

• Bulletin de sécurité sur le site de phpMyAgenda du 15 mai 2006 :

  http://sourceforge.net/forum/forum.php?forum_id=569237
  

• Version 3.1 Beta 1 de phpMyAgenda :

  http://sourceforge.net/project/showfiles.php?group_id=21274
  

• Référence CVE CVE-2006-2009 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2009
  

Gestion détaillée du document

15 mai 2006

version initiale.