Avis du CERT-FR
Objet : Multiples vulnérabilités dans ATutor
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance (XSS)
Systèmes affectés
ATutor versions 1.5.3 RC2 et antérieures.
Description
Plusieurs vulnérabilités permettant de réaliser des attaques de type cross site scripting ont été découvertes dans ATutor.
Solution
Mettre à jour en version 1.5.3 (voir Documentation).
Documentation
-
Message posté sur le forum d'ATutor
http://www.atutor.ca/view/3/8341/1.html -
Téléchargement de la dernière version d'ATutor :
http://www.atutor.ca/atutor/download.php
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juillet 2006 | version initiale. |