S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 juin 2011 No CERTA-2011-AVI-324

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Plone

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Élévation de privilèges ;
• injection de code indirecte à distance.

2 Systèmes affectés

Plone 4.x.

3 Résumé

Plusieurs vulnérabilités de Plone ont été corrigées.

4 Description

Trois vulnérabilités dans Plone ont été corrigées. Leur exploitation permet à une personne malintentionnée d'effectuer des attaques de type injection de code indirecte et/ou d'élever ses privilèges.

5 Solution

Mettre à jour avec le correctif 20110531.

6 Documentation

• Bulletins Plone du 02 juin 2011 :

  http://plone.org/products/plone/security/advisories/CVE-2011-1948
  

  http://plone.org/products/plone/security/advisories/CVE-2011-1949
  

  http://plone.org/products/plone/security/advisories/CVE-2011-1950
  

• Référence CVE CVE-2011-1948 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1948
  

• Référence CVE CVE-2011-1949 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1949
  

• Référence CVE CVE-2011-1950 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1950
  

Gestion détaillée du document

03 juin 2011

version initiale.