Avis du CERT-FR

Json

Objet : Vulnérabilité dans Dokeos

Gestion du document

Référence	CERTA-2006-AVI-193
Titre	Vulnérabilité dans Dokeos
Date de la première version	10 mai 2006
Date de la dernière version	10 mai 2006
Source(s)	Correctif de sécurité Dokeos

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Dokeos versions 1.6.4 et antérieures.

Description

Une vulnérabilité de type php include a été découverte dans Dokeos. Une exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance.

Solution

Appliquer le correctif de l'éditeur (cf. section Documentation).

Documentation

Correctif 1.6.4 Patch 1 de Dokeos :
http://www.dokeos.com/download.php
Site de Dokeos :
http://www.dokeos.com/

Gestion détaillée du document

Date	Description
10 mai 2006	version initiale.