Avis du CERT-FR

Json

Objet : Vulnérabilités dans Claroline

Gestion du document

Référence	CERTA-2006-AVI-143
Titre	Vulnérabilités dans Claroline
Date de la première version	03 avril 2006
Date de la dernière version	14 avril 2006
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

Claroline versions 1.7.x, 1.6.x et 1.5.x.

Une vulnérabilité découverte dans Claroline permet l'exécution de code arbitraire à distance.

Claroline est une application basée sur Php et MySQL qui permet la création de cours en ligne.

Une vulnérabilité affectant le fichier scormExport.inc.php permet l'exécution de code arbitraire à distance.

Appliquer le correctif de l'éditeur (voir section Documentation). Il existe des correctifs pour les versions 1.7.x, 1.6.x et 1.5.x de Claroline.

Nouvelles versions de Claroline (1.7.5, 1.6.4 et 1.5.5):
http://www.claroline.net/download.htm

Date	Description
03 avril 2006	version initiale.
14 avril 2006	modification des sections Solution et Documentation pour faire apparaître le correctif pour les versions 1.6.x et 1.5.x.