S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 avril 2009 No CERTA-2009-AVI-130-001

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Joomla!

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Injection de code indirecte à distance ;
• injection de requêtes illégitime par rebond.

2 Systèmes affectés

Joomla! versions 1.5.9 et antérieures.

3 Résumé

De multiples vulnérabilités dans Joomla! permettent de réaliser diverses injections indirectes de code.

4 Description

De multiples vulnérabilités ont été découvertes dans les composants de Joomla!, notamment dans les modules d'administration (com_admin, com_media et com_search) ainsi que dans le module com_content. L'exploitation de ces vulnérabilités permet de réaliser diverses injections indirectes de code.

5 Solution

Mettre Joomla! à jour en version 1.5.10.

6 Documentation

• Bulletin de sécurité Joomla! 20090301 du 25 mars 2009 :

  http://developer.joomla.org/security/news/293-20090301-core-multiple-xsscsrf.html
  

• Bulletin de sécurité Joomla! 20090302 du 25 mars 2009 :

  http://developer.joomla.org/security/news/294-20090302-core-comcontent-xss.html
  

Gestion détaillée du document

06 avril 2009

version initiale.

08 avril 2009

correction d'une erreur dans les liens vers les bulletins Joomla!.