Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Invision Power Board

Gestion du document

Référence	CERTA-2012-AVI-214
Titre	Multiples vulnérabilités dans Invision Power Board
Date de la première version	16 avril 2012
Date de la dernière version	16 avril 2012
Source(s)	Annonce de la version 3.3.1 d'Invision Power Board

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Invision Power Board version 3.3 ;
Invision Power Board versions 3.2.3 et antérieures.

Résumé

De multiples vulnérabilités ont été corrigées dans Invision Power Board. L'exploitation de ces failles par un attaquant distant permet de lire et d'exécuter des fichiers locaux.

Solution

Mettre Invision Power Board à jour en version 3.3.1 ou en appliquant le correctif spécifique aux versions 3.2.

Documentation

Annonce de la version 3.3.1 d'Invision Power Board
http://community.invisionpower.com/topic/360518-ipboard-331-ipblog-252-ipseo-152-and-updates-for-ipboard-32x-ipgallery-42x-released/
Référence CVE CVE-2012-2226
https://www.cve.org/CVERecord?id=CVE-2012-2226

Gestion détaillée du document

Date	Description
16 avril 2012	version initiale.