Avis du CERT-FR

Json

Objet : Vulnérabilités dans Claroline

Gestion du document

Référence	CERTA-2006-AVI-192
Titre	Vulnérabilités dans Claroline
Date de la première version	10 mai 2006
Date de la dernière version	10 mai 2006
Source(s)	Discussion sur le forum du site de Claroline

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Claroline versions 1.7.x et 1.6.x.

Description

Des vulnérabilités de type php include ont été découvertes dans les versions 1.6.x et 1.7.x de Claroline. L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire à distance sur le serveur Claroline.

Solution

Appliquer les correctifs disponibles sur le site de l'éditeur (cf. section Documentation).

Documentation

Correctif pour les versions 1.6 :
http://www.claroline.net/dlarea/claroline.patch16401.zip
Correctif pour les versions 1.7 :
http://www.claroline.net/dlarea/claroline.patch17501.zip
Site de Claroline :
http://www.claroline.net/

Gestion détaillée du document

Date	Description
10 mai 2006	version initiale.