Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-074

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-074
Titre	Vulnérabilités dans Dokeos
Date de la première version	09 février 2011
Date de la dernière version	-
Source(s) Annonce du correctif de sécurité Dokeos 1.8.6.2
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

Dokeos, version 1.8.6.1 et versions antérieures.

Deux vulnérabilités dans Dokeos permettent à un utilisateur malveillant de porter atteinte à la confidentialité des données.

Deux vulnérabilités ont été corrigées dans Dokeos:

la variable file peut être utilisée par un utilisateur connecté et abonné à un cours pour lire tout fichier sur le serveur ;
la variable doc_url peut également être utilisée pour lire des fichiers sur le serveur.

La version 1.8.6.2 de Dokeos ne présente plus ces vulnérabilités.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Annonce du correctif de sécurité Dokeos 1.8.6.2 du 07 février 2011 :
```
http://dokeos.com/en/node/892
```

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012