Avis du CERT-FR
Objet : Multiples vulnérabilités dans FCKeditor
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
FCKeditor versions antérieures à 2.6.4.1.
Résumé
De multiples vulnérabilités dans FCKeditor permettent d'exécuter du code arbitraire à distance.
Description
De multiples vulnérabilités dans FCKeditor permettent la création à distance de fichiers sur le serveur, puis leur exécution.
Solution
Mettre à jour FCKeditor en version 2.6.4.1.
Documentation
-
Annonce de la version 2.6.4.1 de FCKeditor
http://www.fckeditor.net/whatsnew -
Référence CVE CVE-2009-2265
https://www.cve.org/CVERecord?id=CVE-2009-2265
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 juillet 2009 | version initiale. |