S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 août 2006 No CERTA-2006-AVI-331

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans ATutor

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de commandes SQL.

2 Systèmes affectés

ATutor versions 1.5.3.1 et antérieures.

3 Description

Une vulnérabilité a été découverte dans le fichier links/index.php de ATutor permettant l'injection de commandes SQL.

4 Solution

Mettre à jour ATutor en version 1.5.3.2 (voir Documentation).

5 Documentation

• Message posté le 30 juillet 2006 sur le forum d'ATutor :

  http://www.atutor.ca/view/3/8519/1.html
  

• Version 1.5.3.2 d'ATutor :

  http://www.atutor.ca/atutor/download.php
  

Gestion détaillée du document

04 août 2006

version initiale.