Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-196

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-196-001
Titre	Vulnérabilité dans SPIP
Date de la première version	07 avril 2011
Date de la dernière version	04 mai 2011
Source(s)	Message sur la liste de diffusion SPIP du 07 avril 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

SPIP versions 2.0.x et 2.1.x antérieures à 2.1.10.

Une vulnérabilité dans SPIP permet de réaliser un déni de service à distance.

Une vulnérabilité a été découverte dans SPIP. Elle permet à un rédacteur de déconnecter le site de sa base de données.

Mettre à jour SPIP en version 2.1.10.

Version 2.1.10 de SPIP du 06 avril 2011 :
```
http://www.spip.net/fr_download
```
Bulletin de sécurité Debian DSA-2229 du 01 mai 2011 :
```
http://www.debian.org/security/2011/dsa-2229
```

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012