S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 19 octobre 2011 No CERTA-2011-AVI-577

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Joomla!

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

• Joomla! versions 1.7.1 et antérieures ;
• Joomla! versions 1.5.23 et antérieures.

3 Résumé

Des vulnérabilités dans Joomla! permettent de divulguer des données.

4 Description

Des vulnérabilités ont été découvertes dans Joomla!. Elles concernent un chiffrement pas assez fort et une mauvaise gestion des erreurs. Leur exploitation permet de divulguer des données.

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletins de sécurité Joomla! du 17 octobre 2011 :

  http://developer.joomla.org/security/news/370-20111001-core-information-disclosure
  

  http://developer.joomla.org/security/news/371-20111002-core-information-disclosure
  

  http://developer.joomla.org/security/news/372-20111003-core-information-disclosure
  

• Référence CVE CVE-2011-3629 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3629
  

Gestion détaillée du document

19 octobre 2011

version initiale.