Avis du CERT-FR

Json

Objet : Vulnérabilités dans Claroline

Gestion du document

Référence	CERTA-2006-AVI-228
Titre	Vulnérabilités dans Claroline
Date de la première version	06 juin 2006
Date de la dernière version	06 juin 2006
Source(s)	Discussion sur le forum du site de Claroline

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Claroline versions 1.7.6 et antérieures.

Description

Des vulnérabilités de type php include ont été découvertes dans les versions 1.7.6 et antérieures de Claroline. L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire à distance sur le serveur Claroline.

Solution

Appliquer le correctif disponible sur le site de l'éditeur (cf. section Documentation).

Documentation

Correctif de l'éditeur :
http://www.claroline.net/dlarea/claroline.patch17601.zip
Site de Claroline :
http://www.claroline.net/

Gestion détaillée du document

Date	Description
06 juin 2006	version initiale.