S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 mai 2007 No CERTA-2007-AVI-200

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Mambo

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Inconnu.

2 Systèmes affectés

Mambo versions 4.6.1 et antérieures.

3 Résumé

Des vulnérabilités non spécifiées ont été corrigées dans la dernière version de Mambo.

4 Description

Une nouvelle version de Mambo a été publiée. L'annonce associée à cette sortie mentionne des améliorations de sécurité, sans apporter de précision.

5 Solution

Mettre à jour en version 4.6.2.

6 Documentation

• Annonce de la version 4.6.2 de Mambo :

  http://www.mamboserver.com/index.php?option=com_content&task=view&id=237&itemid=1
  

• Version 4.6.2 de Mambo :

  http://mamboxchange.com/frs/?group_id=5
  

Gestion détaillée du document

04 mai 2007

version initiale.