Avis du CERT-FR

Json

Objet : Vulnérabilité dans SPIP

Gestion du document

Référence	CERTA-2011-AVI-170
Titre	Vulnérabilité dans SPIP
Date de la première version	28 mars 2011
Date de la dernière version	28 mars 2011
Source(s)	Annonce de la version 2.1.9 de SPIP du 25 mars 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance

Systèmes affectés

toutes les versions 1.9.x de SPIP antérieures à 1.9.2j.
toutes les versions 2.0.x de SPIP antérieures à 2.0.14 ;
Toutes les versions 2.1.x de SPIP antérieures à 2.1.9 ;

Résumé

Une vulnérabilité dans SPIP permet de réaliser des injections de code indirectes.

Description

Une vulnérabilité, non détaillée par l'éditeur, a été découverte dans SPIP. L'exploitation de celle-ci permet de réaliser des injections de code indirectes.

Solution

Mettre SPIP à jour en version 2.1.9, 2.0.14 ou 1.9.2j.

Documentation

Annonce de la version 2.1.9 de SPIP du 25 mars 2011
http://www.spip-contrib.net/Mise-a-jour-de-securite-SPIP-2-1-9

Gestion détaillée du document

Date	Description
28 mars 2011	version initiale.