Avis du CERT-FR
Objet : Vulnérabilités dans SPIP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- versions antérieures à SPIP 1.9.2p.
- versions antérieures à SPIP 2.0.19 ;
- Versions antérieures à SPIP 2.1.14 ;
Résumé
De multiples vulnérabilités ont été corrigées dans SPIP. Elles concernent des erreurs PHP, et un dysfonctionnement javacript.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SPIP 28 avril 2012 :
http://www.spip.net/fr_article4200.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 mai 2012 | version initiale. |