Avis du CERT-FR

Json

Objet : Vulnérabilités dans Horde IMP

Gestion du document

Référence	CERTA-2012-AVI-270
Titre	Vulnérabilités dans Horde IMP
Date de la première version	10 mai 2012
Date de la dernière version	10 mai 2012
Source(s)	Annonce du projet Horde du 09 mai 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Horde IMP versions inférieures à 5.0.21.

Plusieurs vulnérabilités de type injection de code indirecte à distance (XSS) ont été corrigées dans la version 5.0.21 de Horde IMB.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
10 mai 2012	version initiale.