S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 avril 2011 No CERTA-2011-AVI-230

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Joomla!

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• injection SQL ;
• injection de code indirecte à distance.

2 Systèmes affectés

Joomla! versions 1.6.1 et antérieures.

3 Résumé

De multiples vulnérabilités dans Joomla! permettent de réaliser diverses injections, de divulguer certaines informations, et dans certains cas, d'obtenir un accès non autorisé au système.

4 Description

De multiples vulnérabilités ont été découvertes dans Joomla!. Celles-ci, non détaillées par l'éditeur, permettent de réaliser diverses injections, de divulguer certaines informations et d'obtenir un accès non autorisé au système.

5 Solution

La version 1.6.2 de Joomla! corrige toutes ces vulnérabilités.

6 Documentation

• Annonce de la version 1.6.2 de Joomla! du 14 avril 2011 :

  http://www.joomla.org/announcements/release-news/5368-joomla-162-released.html
  

• Référence CVE CVE-2011-2891 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2891
  

• Référence CVE CVE-2011-2892 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2892
  

Gestion détaillée du document

18 avril 2011

version initiale.