S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 09 juillet 2008 No CERTA-2008-AVI-357

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Joomla!

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

Joomla! versions 1.5.3 et antérieures.

3 Résumé

Des vulnérabilités dans Joomla! permettent de contourner la politique de sécurité et d'accéder à certaines données.

4 Description

Des vulnérabilités ont été découvertes dans Joomla!. L'une d'entre elles, affectant LDAP, permet d'obtenir un accès non autorisé à l'administration du site. Une autre vulnérabilité permet d'accéder à des fichiers mis en cache.

5 Solution

Mettre à jour Joomla! en version 1.5.4 (cf. section Documentation).

6 Documentation

• Notes de version 1.5.4 de Joomla! du 08 juillet 2008 :

  http://www.joomla.org/content/view/5180/1/
  

Gestion détaillée du document

09 juillet 2008

version initiale.