Avis du CERT-FR
Objet : Vulnérabilités de phpBB
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code
Systèmes affectés
phpBB versions 2.0.17 et antérieures.
Description
L'outil phpBB est utilisé dans la mise en œuvre de forums sur l'Internet.
Quelques vulnérabilités ont été découvertes dans le fichier usercp_register.php, permettant d'injecter du code.
Solution
La version 2.0.18 corrige ces vulnérabilités. phpBB peut se télécharger à l'adresse suivante :
http://www.phpbb.com/downloads.php
Documentation
-
Message posté sur le site de phpBB le 30 octobre 2005
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=336756 -
Bulletin de sécurité Debian DSA-925 du 22 décembre 2005 :
http://www.debian.org/security/2005/dsa-925 -
Site Internet de phpBB :
http://www.phpbb.com -
Référence CVE CVE-2005-3310
https://www.cve.org/CVERecord?id=CVE-2005-3310 -
Référence CVE CVE-2005-3415
https://www.cve.org/CVERecord?id=CVE-2005-3415 -
Référence CVE CVE-2005-3416
https://www.cve.org/CVERecord?id=CVE-2005-3416 -
Référence CVE CVE-2005-3417
https://www.cve.org/CVERecord?id=CVE-2005-3417 -
Référence CVE CVE-2005-3418
https://www.cve.org/CVERecord?id=CVE-2005-3418 -
Référence CVE CVE-2005-3419
https://www.cve.org/CVERecord?id=CVE-2005-3419 -
Référence CVE CVE-2005-3420
https://www.cve.org/CVERecord?id=CVE-2005-3420 -
Référence CVE CVE-2005-3536
https://www.cve.org/CVERecord?id=CVE-2005-3536 -
Référence CVE CVE-2005-3537
https://www.cve.org/CVERecord?id=CVE-2005-3537
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 octobre 2005 | version initiale. |
| 22 décembre 2005 | ajout du site de téléchargement de phpBB, de la référence au bulletin de sécurité Debian DSA-925 et des références CVE. |