S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 juillet 2006 No CERTA-2006-AVI-276

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans ATutor

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Cross site scripting

2 Systèmes affectés

ATutor versions 1.5.3 RC2 et antérieures.

3 Description

Plusieurs vulnérabilités permettant de réaliser des attaques de type cross site scripting ont été découvertes dans ATutor.

4 Solution

Mettre à jour en version 1.5.3 (voir Documentation).

5 Documentation

• Message posté sur le forum d'ATutor :

  http://www.atutor.ca/view/3/8341/1.html
  

• Téléchargement de la dernière version d'ATutor :

  http://www.atutor.ca/atutor/download.php
  

Gestion détaillée du document

10 juillet 2006

version initiale.