Avis du CERT-FR
Objet : Vulnérabilité dans SPIP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
SPIP versions 2.0.x et 2.1.x antérieures à 2.1.10.
Résumé
Une vulnérabilité dans SPIP permet de réaliser un déni de service à distance.
Description
Une vulnérabilité a été découverte dans SPIP. Elle permet à un rédacteur de déconnecter le site de sa base de données.
Solution
Mettre à jour SPIP en version 2.1.10.
Documentation
-
Bulletin de sécurité Debian DSA-2229 du 01 mai 2011 :
http://www.debian.org/security/2011/dsa-2229 -
Version 2.1.10 de SPIP du 06 avril 2011 :
http://www.spip.net/fr_download
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 avril 2011 | version initiale. |
| 04 mai 2011 | ajout du bulletin de sécurité Debian. |