S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 21 décembre 2006 No CERTA-2006-AVI-565

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Typo3

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Typo3 versions 4.0 à 4.0.3 ;
• Typo3 version 4.1 beta ;
• extension rtehtmlarea versions 0.7.5 à 1.4.2 (sauf 1.1.4, 1.2.1 et 1.3.8).

3 Description

L'extension rtehtmlarea est installée par défaut dans le gestionnaire de contenu Typo3 dans les versions 4.0 à 4.0.3 et 4.1 beta. Cette extension peut également être installée en module externe.

Une vulnérabilité a été découverte dans le module class.tx_rtehtmlarea_pi1.php de l'extension rtehtmlarea. Un utilisateur malintentionné peut, par le biais de requêtes HTTP, exécuter du code arbitraire à distance.

L'exploitation de cette vulnérabilité ne fonctionne pas si l'option PHP safe_mode a été activée.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité TYPO3-20061220-1 du 20 décembre 2006 :

  http://typo3.org/teams/security/security-bulletins/typo3-20061220-1/
  

Gestion détaillée du document

21 décembre 2006

version initiale.