S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 26 mai 2006
N° CERTA-2006-ACT-021
Affaire suivie par: CERT-FR
le 26 mai 2006

Bulletin d'actualité du CERT-FR

Objet: Bulletin d’actualité 2006-21

Gestion du document

Référence CERTA-2006-ACT-021
Titre Bulletin d’actualité 2006-21
Date de la première version 26 mai 2006
Date de la dernière version 26 mai 2006
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Activité en cours

1.1 Incidents traités par le CERTA

Le CERTA a traité trois cas de défiguration de site web cette semaine. Dans le premier cas, il s’agit de l’exploitation d’une vulnérabilité de Awstats (voir avis CERTA-2006-AVI-184). Dans le second cas, une faille de type php include a été exploitée sur une page développée en php. Dans le dernier cas, il s’agit de l’exploitation d’une faille de Dokeos.

2 Tentatives d’exploitation d’une faille de phpMyAgenda

Un des correspondants du CERTA a fait part de la découverte de tentatives d’exploitation d’une faille de phpMyAgenda décrite dans l’avis CERTA-2006-AVI-196. Cette vulnérabilité est de type php include et se manifeste dans les journaux par la présence de la chaîne de caractères rootagenda. Ces attaques ont été détectées vers le 10 mai 2006.

Recommandations :

Il est fortement recommandé d’appliquer le correctif de phpMyAgenda et de vérifier l’intégrité des serveurs web utilisant cet applicatif.

Rappel des avis émis

Dans la période du 15 au 21 mai 2006, le CERT-FR a émis les publications suivantes :


Gestion détaillée du document

    le 26 mai 2006
    version initiale.