Avis du CERT-FR

Json

Objet : Vulnérabilité dans Claroline

Gestion du document

Référence	CERTA-2011-AVI-183
Titre	Vulnérabilité dans Claroline
Date de la première version	04 avril 2011
Date de la dernière version	04 avril 2011
Source(s)	Annonce de la version 1.10.3 de Claroline

Une gestion de version détaillée se trouve à la fin de ce document.

Claroline versions 1.10.2 et antérieures.

Une vulnérabilité dans Claroline permet de réaliser une injection de code indirecte à distance.

Une vulnérabilité a été découverte dans Claroline. L'exploitation de celle-ci permet de réaliser une injection de code indirecte à distance.

La version 1.10.3 de Claroline corrige cette vulnérabilité et modifie d'autres modules du logiciel, notamment l'authentification CAS.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
04 avril 2011	version initiale.