S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 14 janvier 2011
N° CERTA-2011-AVI-018
Affaire suivie par: CERT-FR
le 14 janvier 2011

Avis du CERT-FR

Objet: Vulnérabilité dans SPIP

Gestion du document

Référence CERTA-2011-AVI-018
Titre Vulnérabilité dans SPIP
Date de la première version 14 janvier 2011
Date de la dernière version 14 janvier 2011
Source(s) Liste des changements de la version 2.1.8
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à l'intégrité des données.

Systèmes affectés

SPIP, versions 2.0.x et 2.1.x.

Résumé

Une vulnérabilité dans SPIP permet à un utilisateur malveillant de porter atteinte à l'intégrité des données.

Description

Une vulnérabilité de SPIP permet à un utilisateur malveillant de porter atteinte à l'intégrité des fichiers et de la base de données.

Solution

La version 2.1.8 de SPIP remédie à cette vulnérabilité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 janvier 2011
    version initiale.