Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-507

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2007-AVI-507-001
Titre	Vulnérabilité dans GuppY
Date de la première version	22 novembre 2007
Date de la dernière version	16 avril 2008
Source(s)	Note de version 4.5.19 de GuppY
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

GuppY versions 4.5.18 et antérieures ;
GuppY versions 4.6.1 à 4.6.3.

3 Résumé

Une vulnérabilité dans GuppY permet l'exécution de code arbitraire à distance.

4 Description

Une vulnérabilité a été découverte dans GuppY. Elle affecte le fichier error.php. Cette vulnérabilité est connue depuis janvier 2007 mais n'était pas correctement traitée par la version 4.5.17. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance.

5 Solution

Installer la version 4.5.19 ou la version 4.6.4.

6 Documentation

Téléchargement de GuppY :
```
http://www.freeguppy.org/download.php
```

Gestion détaillée du document

22 novembre 2007: version initiale.
16 avril 2008: prise en compte de la branche 4.6.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques