S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 octobre 2006 No CERTA-2006-AVI-452

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Cahier de Texte

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Vol d'identifiants de connexion.

2 Systèmes affectés

Cahier de Texte version 2.0.

3 Description

Une vulnérabilité de type injection de code SQL a été découverte dans les fichiers lire.php et lire_a_faire.php. L'exploitation de cette vulnérabilité permet de voler des identifiants de connexion.

4 Solution

La vulnérabilité a été corrigée par l'auteur de Cahier de Texte dans la version 2.0 en téléchargement. Pour répercuter cette correction, il est nécessaire de remplacer les fichiers lire.php et lire_a_faire.php.

5 Documentation

• Page des correctifs de Cahier de Texte :

  http://www.etab.ac-caen.fr/bsauveur/cahier_de_texte/correctifs.html
  

• Téléchargement de la version 2.0 de Cahier de Texte :

  http://www.etab.ac-caen.fr/bsauveur/cahier_de_texte/?page_id=7
  

Gestion détaillée du document

12 octobre 2006

version initiale.