Avis du CERT-FR
Objet : Vulnérabilités dans Tiki Wiki CMS Groupware
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Versions antérieures à Tiki Wiki CMS Groupware 10.0
Résumé
De multiples vulnérabilités ont été corrigées dans Tiki Wiki CMS Groupware. Elles concernent le formatage des objets pouvant mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Tiki Wiki CMS Groupware du 21 décembre 2012 :
http://sourceforge.net/p/tikiwiki/code/44361 -
Bulletin de sécurité Tiki Wiki CMS Groupware du 21 décembre 2012 :
http://sourceforge.net/p/tikiwiki/code/44330 -
Bulletin de sécurité Tiki Wiki CMS Groupware du 21 décembre 2012 :
http://info.tiki.org/article210-Tiki-10-0-is-here
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 décembre 2012 | version initiale. |