S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 avril 2008 No CERTA-2008-AVI-201

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Drupal

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• atteinte à l'intégrité des données ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

Drupal 6.x.

3 Résumé

De multiples vulnérabilités ont été corrigées dans Drupal.

4 Description

Plusieurs vulnérabilités dans le système de menu ont été identifiées et corrigées dans Drupal. Celles-ci permettent à une personne malveillante de contourner la politique de sécurité, et de porter atteinte à l'intégrité et à la confidentialité des données.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Drupal SA-2008-026 du 09 avril 2008 :

  http://drupal.org/node/244637
  

Gestion détaillée du document

10 avril 2008

version initiale.