Avis du CERT-FR
Objet : Vulnérabilité dans Cahier de Texte
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Vol d'identifiants de connexion
Systèmes affectés
Cahier de Texte version 2.0.
Description
Une vulnérabilité de type injection de code SQL a été découverte dans les fichiers lire.php et lire_a_faire.php. L'exploitation de cette vulnérabilité permet de voler des identifiants de connexion.
Solution
La vulnérabilité a été corrigée par l'auteur de Cahier de Texte dans la version 2.0 en téléchargement. Pour répercuter cette correction, il est nécessaire de remplacer les fichiers lire.php et lire_a_faire.php.
Documentation
-
Page des correctifs de Cahier de Texte
http://www.etab.ac-caen.fr/bsauveur/cahier_de_texte/correctifs.html -
Téléchargement de la version 2.0 de Cahier de Texte :
http://www.etab.ac-caen.fr/bsauveur/cahier_de_texte/?page_id=7
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 octobre 2006 | version initiale. |