S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 avril 2009 No CERTA-2009-AVI-158

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Dokeos

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Dokeos des versions 1.5.x à la version en cours de développement 1.8.6.

3 Résumé

Une vulnérabilité dans Dokeos permet d'exécuter du code arbitraire à distance.

4 Description

Une vulnérabilité a été découverte dans le fichier tablesort.lib.php de Dokeos. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance.

5 Solution

Appliquer le correctif de sécurité proposé sur le wiki de Dokeos (voir Documentation).

6 Documentation

• Annonce du 21 avril 2009 sur le wiki de Dokeos :

  http://www.dokeos.com/wiki/index.php/Security#Dokeos_1.8
  

Gestion détaillée du document

23 avril 2009

version initiale.