S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 28 mars 2011 No CERTA-2011-AVI-170

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans SPIP

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte à distance.

2 Systèmes affectés

• Toutes les versions 2.1.x de SPIP antérieures à 2.1.9 ;
• toutes les versions 2.0.x de SPIP antérieures à 2.0.14 ;
• toutes les versions 1.9.x de SPIP antérieures à 1.9.2j.

3 Résumé

Une vulnérabilité dans SPIP permet de réaliser des injections de code indirectes.

4 Description

Une vulnérabilité, non détaillée par l'éditeur, a été découverte dans SPIP. L'exploitation de celle-ci permet de réaliser des injections de code indirectes.

5 Solution

Mettre SPIP à jour en version 2.1.9, 2.0.14 ou 1.9.2j.

6 Documentation

• Annonce de la version 2.1.9 de SPIP du 25 mars 2011 :

  http://www.spip-contrib.net/Mise-a-jour-de-securite-SPIP-2-1-9
  

Gestion détaillée du document

28 mars 2011

version initiale.