Risque
- Contournement de la politique de sécurité ;
- atteinte à la confidentialité des données.
Systèmes affectés
Versions 1.5.25 et antérieures.
Résumé
Deux vulnérabilités ont été corrigées dans Joomla! .
Description
La première vulnérabilité affecte le renouvellement des mots de passe et la deuxième concerne une fuite d'informations.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Joolma! 20120305 du 27 mars 2012 :
http://developer.joomla.org/security/news/9-security/10-core-security/396-20120305-core-password-change
- Bulletin de sécurité Joomla! 20120306 du 27 mars 2012 :
http://developer.joomla.org/security/news/9-security/10-core-security/397-20120306-core-information-disclosure
