Avis du CERT-FR
Objet : Vulnérabilité dans Dokeos
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de commandes SQL
Systèmes affectés
- Dokeos community versions 2.0.3 et antérieures.
- Dokeos versions 1.6.4 et antérieures ;
Description
Dokeos est un outil permettant de réaliser des cours en ligne.
Une vulnérabilité de type injection de commandes SQL a été découverte dans Dokeos.
Solution
La version 2.0.4 de Dokeos community corrige le problème. Il existe un correctif pour les versions 1.6.x mais celui-ci n'a pas encore été intégré dans une nouvelle version (voir Documentation).
Documentation
-
Correctif pour les versions 1.6.x :
http://www.dokeos.com/forum/annexes/dokeos.zip -
Message sur le forum de Dokeos :
http://www.dokeos.com/forum/viewtopic.php?t=6882 -
Site de Dokeos :
http://www.dokeos.com/ -
Version 2.0.4 de Dokeos community :
http://prdownloads.sourceforge.net/dokeos/dokeos-community-204.tar.gz
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 avril 2006 | version initiale. |