{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>TYPO3 4.5.x et 4.6.x.</p>","content":"## Description\n\nUn script PHP de TYPO3 ne filtre pas correctement les param\u00e8tres qui lui\nsont pass\u00e9s en entr\u00e9e. Cette vuln\u00e9rabilit\u00e9 de type RFI (Remote File\nInclusion) permet \u00e0 un attaquant d'ex\u00e9cuter du code arbitraire \u00e0\ndistance.\n\n## Solution\n\nLes versions 4.5.9 et 4.6.2 de TYPO3 corrigent ce probl\u00e8me.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-4614","url":"https://www.cve.org/CVERecord?id=CVE-2011-4614"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 TYPO3 TYPO3-CORE-SA-2011-004 du 16    d\u00e9cembre 2011 :","url":"http://www.typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-004/"}],"reference":"CERTA-2012-AVI-092","revisions":[{"description":"version initiale.","revision_date":"2012-02-20T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans TYPO3 permet \u00e0 un attaquant d'ex\u00e9cuter du code\narbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans TYPO3","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 TYPO3 TYPO3-CORE-SA-2011-004 du 16 d\u00e9cembre 2011","url":null}]}