Avis du CERT-FR

Json

Objet : Vulnérabilités dans Claroline

Gestion du document

Référence	CERTA-2009-AVI-193
Titre	Vulnérabilités dans Claroline
Date de la première version	18 mai 2009
Date de la dernière version	18 mai 2009
Source(s)	Messages du 05 mai 2009 et du 11 mai 2009 sur le forum de Claroline

Une gestion de version détaillée se trouve à la fin de ce document.

Claroline versions 1.8.11 et antérieures.

Deux vulnérabilités dans Claroline permettent d'injecter du code SQL et de réaliser des injections de code indirectes.

Deux vulnérabilités ont été découvertes dans Claroline :

un paramètre n'est pas correctement filtré dans le fichier /claroline/group/group.php, ce qui permet d'injecter du code SQL ;
une faille dans le fichier /claroline/linker/notfound.php permet de réaliser des injections de code indirectes.

Mettre Claroline à jour en version 1.9.0.

Date	Description
18 mai 2009	version initiale.