S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 octobre 2011 No CERTA-2011-AVI-546

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Joomla!

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte à distance.

2 Systèmes affectés

• Joomla! version 1.7.0 ;
• Joomla! versions 1.6.x (toutes les versions de cette branche sont affectées).

3 Résumé

Deux vulnérabilités dans Joomla! permettent l'injection de code indirecte à distance.

4 Description

Deux vulnérabilités ont été découvertes dans Joomla!. Un mauvais filtrage des paramètres dans le composant com_search ainsi que dans le backend permet l'injection de code indirecte à distance.

5 Solution

Mettre Joomla! à jour en version 1.7.1.

6 Documentation

• Bulletins de sécurité Joomla! 20110901 et 20110902 du 22 septembre 2011 :

  http://developer.joomla.org/security/news/367-20110901-core-xss-vulnerability
  

  http://developer.joomla.org/security/news/368-20110902-core-xss-vulnerability
  

Gestion détaillée du document

04 octobre 2011

version initiale.