Avis du CERT-FR
Objet : Vulnérabilités dans Joomla!
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Élévation de privilèges
Systèmes affectés
- Joomla! versions 2.5.x antérieures à 2.5.5.
Résumé
Deux vulnérabilités ont été corrigées dans Joomla!. La première permet une élévation de privilèges. La seconde permet de dévoiler des informations au moyen d'erreurs SQL.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité Joomla! du 18 juin 2012
http://developer.joomla.org/security/news/471-20120602-core-information%20disclosure -
Bulletins de sécurité Joomla! du 18 juin 2012
http://developer.joomla.org/security/news/470-20120601-core-privilege-escalation -
Référence CVE CVE-2012-2747
https://www.cve.org/CVERecord?id=CVE-2012-2747 -
Référence CVE CVE-2012-2748
https://www.cve.org/CVERecord?id=CVE-2012-2748
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 juin 2012 | version initiale. |
| 04 juillet 2012 | ajout références CVE. |