S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 février 2008 No CERTA-2008-AVI-094

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Claroline

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Injection de code indirecte ;
• injection SQL.

2 Systèmes affectés

Claroline 1.8.8 et versions antérieures.

3 Description

Des vulnérabilités non spécifiées dans Claroline permettraient à une personne malintentionnée d'effectuer des injections de code indirecte ou des injections de requêtes SQL sur un serveur vulnérable.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Notes de modification de la version 1.8.9 de Claroline :

  http://sourceforge.net/project/shownotes.php?release_id=575934
  

• Téléchargement de la version 1.8.9 de Claroline :

  http://sourceforge.net/project/showfiles.php?group_id=64655
  

Gestion détaillée du document

15 février 2008

version initiale.