Avis du CERT-FR

Json

Objet : Vulnérabilités dans SPIP

Gestion du document

Référence	CERTA-2008-AVI-612
Titre	Vulnérabilités dans SPIP
Date de la première version	26 décembre 2008
Date de la dernière version	05 janvier 2009
Source(s)	Annonce de la version 2.02 de SPIP du 23 décembre 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Exécution de code arbitraire à distance
Injection de code indirecte
Injection SQL

Systèmes affectés

SPIP versions 1.8.3 et antérieures.
SPIP versions 1.9.2f et antérieures ;
SPIP versions 2.0.1 et antérieures ;

Résumé

Plusieurs vulnérabilités dans SPIP permettent d'exécuter du code arbitraire à distance, de réaliser des injections SQL et des attaques en cross-site scripting.

Description

Plusieurs vulnérabilités ont été corrigées dans SPIP. Leur exploitation permet d'exécuter du code arbitraire à distance, de réaliser des injections SQL et des attaques de type cross-site scripting.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Annonce de la version 2.02 de SPIP du 23 décembre 2008
http://zine.spip.org/spip.php?article65
Référence CVE CVE-2008-5812
https://www.cve.org/CVERecord?id=CVE-2008-5812
Référence CVE CVE-2008-5813
https://www.cve.org/CVERecord?id=CVE-2008-5813

Gestion détaillée du document

Date	Description
26 décembre 2008	version initiale.
05 janvier 2009	ajout des références CVE associées.