Avis du CERT-FR
Objet : Vulnérabilités dans SPIP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance
Systèmes affectés
- SPIP versions 2.0.x antérieures à 2.0.20 ;
- SPIP versions 2.1.x antérieures à 2.1.15 ;
- SPIP versions 3.0.x antérieures à 3.0.2.
Résumé
Deux vulnérabilités ont été corrigées dans SPIP. Elles permettent à un attaquant d'effectuer une injection de code indirecte à distance (XSS).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Annonce de mises à jour SPIP du 13 juin 2012
http://archives.rezo.net/archives/spip-ann.mbox/RFBCFCK2NSMQU5EK43IDWVTYNXXIC76V/ -
Page de téléchargement SPIP :
http://www.spip.net/fr_download
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juin 2012 | version initiale. |