Avis du CERT-FR
Objet : Vulnérabilités dans Joomla!
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
Versions 1.5.25 et antérieures.
Résumé
Deux vulnérabilités ont été corrigées dans Joomla! .
Description
La première vulnérabilité affecte le renouvellement des mots de passe et la deuxième concerne une fuite d'informations.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Joolma! 20120305 du 27 mars 2012 :
http://developer.joomla.org/security/news/9-security/10-core-security/396-20120305-core-password-change -
Bulletin de sécurité Joomla! 20120306 du 27 mars 2012 :
http://developer.joomla.org/security/news/9-security/10-core-security/397-20120306-core-information-disclosure
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 mars 2012 | version initiale. |