Avis du CERT-FR

Json

Objet : Vulnérabilité dans phpBB

Gestion du document

Référence	CERTA-2005-AVI-154
Titre	Vulnérabilité dans phpBB
Date de la première version	25 avril 2005
Date de la dernière version	25 avril 2005
Source(s)	Message posté sur le site de phpBB le 15 avril 2005.

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à la confidentialité des données

Systèmes affectés

phpBB versions 2.0.13 et antérieures.

Résumé

Une vulnérabilité a été découverte dans l'outil phpBB.

Description

L'outil phpBB est utilisé dans la mise en oeuvre de forums sur l'Internet. Une vulnérabilité a été découverte permettant à un utilisateur mal intentionné de visualiser l'arborescence du répertoire web.

Solution

La version 2.0.14 corrige cette vulnérabilité.

Documentation

Message posté sur le site de phpBB le 15 avril 2005 :
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=281963
Site de phpBB :
http://www.phpbb.com

Gestion détaillée du document

Date	Description
25 avril 2005	version initiale.