Avis du CERT-FR
Objet : Vulnérabilités dans Dotclear
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance
Systèmes affectés
Dotclear versions antérieures à 2.4.2.
Résumé
Des vulnérabilités dans Dotclear permettent de réaliser des injections de code indirectes à distance.
Description
Quatre vulnérabilités ont été découvertes dans Dotclear. Leur exploitation permet de réaliser des injections de code indirectes à distance.
Solution
Mettre Dotclear à jour en version 2.4.2.
Documentation
-
Annonce de la version 2.4.2 de Dotclear du 11 février 2012
http://dotclear.org/blog/post/2012/02/11/Dotclear-2.4.2
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 mars 2012 | version initiale. |