Avis du CERT-FR
Objet : Vulnérabilité de Kronolith
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Kronolith H3 versions 2.1.3 et précédentes
Résumé
Horde regroupe des des applications web développées en PHP et orientées vers le travail collaboratif. Kronolith est le nom du gestionnaire d'agenda, IMP celui du serveur IMAP/webmail. La vulnérabilité permet à l'attaquant d'exécuter un code arbitraire à distance.
Description
Une erreur de conception de Kronolith permet à un utilisateur authentifié du webmail d'exécuter un code arbitraire à distance.
L'exécution de code se fait dans le contexte du serveur web.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention de la version 2.1.4 (cf. section Documentation).
Documentation
-
Bulletin de sécurité du projet Horde du 29 novembre 2006 :
http://lists.horde.org/archives/announce/2006/000307.html -
Bulletin de sécurité iDefense du 29 novembre 2006 :
http://www.idefense.com/application/poi/display?id=445
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 décembre 2006 | version initiale. |