Avis du CERT-FR
Objet : Multiples vulnérabilités dans Invision Power Board
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Invision Power Board versions antérieures à 2.1.5. La version 2.1.5 est vulnérable si elle est antérieure au 25 avril 2006.
Description
De multiples vulnérabilités affectant le forum Invision Power Board ont été découvertes. Leur exploitation permet l'exécution de code arbitraire à distance.
Solution
Passer en version 2.1.5 ou appliquer le correctif pour la version 2.1.5 indiqué dans le message posté sur le forum d'Invision Power (cf. section Documentation).
Documentation
-
Message du 25 avril 2006 posté sur le forum d'Invision Power :
http://forums.invisionpower.com/index.php?showtopic=213374 -
Référence CVE CVE-2006-2059
https://www.cve.org/CVERecord?id=CVE-2006-2059 -
Référence CVE CVE-2006-2060
https://www.cve.org/CVERecord?id=CVE-2006-2060 -
Référence CVE CVE-2006-2061
https://www.cve.org/CVERecord?id=CVE-2006-2061 -
Référence CVE CVE-2006-2097
https://www.cve.org/CVERecord?id=CVE-2006-2097
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 mai 2006 | version initiale. |