S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 juillet 2009 No CERTA-2009-AVI-266

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans FCKeditor

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

FCKeditor versions antérieures à 2.6.4.1.

3 Résumé

De multiples vulnérabilités dans FCKeditor permettent d'exécuter du code arbitraire à distance.

4 Description

De multiples vulnérabilités dans FCKeditor permettent la création à distance de fichiers sur le serveur, puis leur exécution.

5 Solution

Mettre à jour FCKeditor en version 2.6.4.1.

6 Documentation

• Annonce de la version 2.6.4.1 de FCKeditor :

  http://www.fckeditor.net/whatsnew
  

• Référence CVE-2009-2265 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2265
  

Gestion détaillée du document

07 juillet 2009

version initiale.