Avis du CERT-FR

Json

Objet : Vulnérabilité dans Webmin

Gestion du document

Référence	CERTA-2011-AVI-252
Titre	Vulnérabilité dans Webmin
Date de la première version	26 avril 2011
Date de la dernière version	26 avril 2011
Source(s)	Bulletin de mise à jour Webmin

Une gestion de version détaillée se trouve à la fin de ce document.

Webmin, version 1.540 et versions antérieures.

Une vulnérabilité dans Webmin permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).

Une vulnérabilité est présente dans le module Users and Groups de Webmin.

Elle permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).

La version 1.540-2 de Webmin corrige le problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
26 avril 2011	version initiale.