Objet: Multiples vulnérabilités dans les produits Magento

• Référence: CERTFR-2019-AVI-295
• Titre: Multiples vulnérabilités dans les produits Magento
• Date de la première version: 26 juin 2019
• Date de la dernière version: 26 juin 2019
• Source(s): Bulletin de sécurité Magento Security Update 1/3 du 25 juin 2019; Bulletin de sécurité Magento Security Update 2/3 du 25 juin 2019; Bulletin de sécurité Magento Security Update 3/3 du 25 juin 2019; Bulletin de sécurité Magento SUPEE-11155 du 25 juin 2019

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)
• Injection de requêtes illégitimes par rebond (CSRF)
• Élévation de privilèges

Systèmes affectés

• Magento Commerce versions antérieures à 1.14.4.2
• Magento Open Source versions antérieures à 1.9.4.2
• Magento versions 2.1.x antérieures à 2.1.18
• Magento versions 2.2.x antérieures à 2.2.9
• Magento versions 2.3.x antérieures à 2.3.2
• SUPEE-11155

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Magento. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Magento Security Update 1/3 du 25 juin 2019
https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-13
• Bulletin de sécurité Magento Security Update 2/3 du 25 juin 2019
https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-23
• Bulletin de sécurité Magento Security Update 3/3 du 25 juin 2019
https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-33
• Bulletin de sécurité Magento SUPEE-11155 du 25 juin 2019
https://magento.com/security/patches/supee-11155
• Référence CVE CVE-2019-7139
https://www.cve.org/CVERecord?id=CVE-2019-7139
• Référence CVE CVE-2019-7846
https://www.cve.org/CVERecord?id=CVE-2019-7846
• Référence CVE CVE-2019-7847
https://www.cve.org/CVERecord?id=CVE-2019-7847
• Référence CVE CVE-2019-7848
https://www.cve.org/CVERecord?id=CVE-2019-7848
• Référence CVE CVE-2019-7849
https://www.cve.org/CVERecord?id=CVE-2019-7849
• Référence CVE CVE-2019-7850
https://www.cve.org/CVERecord?id=CVE-2019-7850
• Référence CVE CVE-2019-7851
https://www.cve.org/CVERecord?id=CVE-2019-7851
• Référence CVE CVE-2019-7852
https://www.cve.org/CVERecord?id=CVE-2019-7852
• Référence CVE CVE-2019-7853
https://www.cve.org/CVERecord?id=CVE-2019-7853
• Référence CVE CVE-2019-7854
https://www.cve.org/CVERecord?id=CVE-2019-7854
• Référence CVE CVE-2019-7855
https://www.cve.org/CVERecord?id=CVE-2019-7855
• Référence CVE CVE-2019-7857
https://www.cve.org/CVERecord?id=CVE-2019-7857
• Référence CVE CVE-2019-7858
https://www.cve.org/CVERecord?id=CVE-2019-7858
• Référence CVE CVE-2019-7859
https://www.cve.org/CVERecord?id=CVE-2019-7859
• Référence CVE CVE-2019-7860
https://www.cve.org/CVERecord?id=CVE-2019-7860
• Référence CVE CVE-2019-7861
https://www.cve.org/CVERecord?id=CVE-2019-7861
• Référence CVE CVE-2019-7862
https://www.cve.org/CVERecord?id=CVE-2019-7862
• Référence CVE CVE-2019-7863
https://www.cve.org/CVERecord?id=CVE-2019-7863
• Référence CVE CVE-2019-7864
https://www.cve.org/CVERecord?id=CVE-2019-7864
• Référence CVE CVE-2019-7865
https://www.cve.org/CVERecord?id=CVE-2019-7865
• Référence CVE CVE-2019-7866
https://www.cve.org/CVERecord?id=CVE-2019-7866
• Référence CVE CVE-2019-7867
https://www.cve.org/CVERecord?id=CVE-2019-7867
• Référence CVE CVE-2019-7868
https://www.cve.org/CVERecord?id=CVE-2019-7868
• Référence CVE CVE-2019-7869
https://www.cve.org/CVERecord?id=CVE-2019-7869
• Référence CVE CVE-2019-7871
https://www.cve.org/CVERecord?id=CVE-2019-7871
• Référence CVE CVE-2019-7872
https://www.cve.org/CVERecord?id=CVE-2019-7872
• Référence CVE CVE-2019-7873
https://www.cve.org/CVERecord?id=CVE-2019-7873
• Référence CVE CVE-2019-7874
https://www.cve.org/CVERecord?id=CVE-2019-7874
• Référence CVE CVE-2019-7875
https://www.cve.org/CVERecord?id=CVE-2019-7875
• Référence CVE CVE-2019-7876
https://www.cve.org/CVERecord?id=CVE-2019-7876
• Référence CVE CVE-2019-7877
https://www.cve.org/CVERecord?id=CVE-2019-7877
• Référence CVE CVE-2019-7878
https://www.cve.org/CVERecord?id=CVE-2019-7878
• Référence CVE CVE-2019-7879
https://www.cve.org/CVERecord?id=CVE-2019-7879
• Référence CVE CVE-2019-7880
https://www.cve.org/CVERecord?id=CVE-2019-7880
• Référence CVE CVE-2019-7881
https://www.cve.org/CVERecord?id=CVE-2019-7881
• Référence CVE CVE-2019-7882
https://www.cve.org/CVERecord?id=CVE-2019-7882
• Référence CVE CVE-2019-7884
https://www.cve.org/CVERecord?id=CVE-2019-7884
• Référence CVE CVE-2019-7885
https://www.cve.org/CVERecord?id=CVE-2019-7885
• Référence CVE CVE-2019-7886
https://www.cve.org/CVERecord?id=CVE-2019-7886
• Référence CVE CVE-2019-7887
https://www.cve.org/CVERecord?id=CVE-2019-7887
• Référence CVE CVE-2019-7888
https://www.cve.org/CVERecord?id=CVE-2019-7888
• Référence CVE CVE-2019-7889
https://www.cve.org/CVERecord?id=CVE-2019-7889
• Référence CVE CVE-2019-7890
https://www.cve.org/CVERecord?id=CVE-2019-7890
• Référence CVE CVE-2019-7891
https://www.cve.org/CVERecord?id=CVE-2019-7891
• Référence CVE CVE-2019-7892
https://www.cve.org/CVERecord?id=CVE-2019-7892
• Référence CVE CVE-2019-7893
https://www.cve.org/CVERecord?id=CVE-2019-7893
• Référence CVE CVE-2019-7894
https://www.cve.org/CVERecord?id=CVE-2019-7894
• Référence CVE CVE-2019-7895
https://www.cve.org/CVERecord?id=CVE-2019-7895
• Référence CVE CVE-2019-7896
https://www.cve.org/CVERecord?id=CVE-2019-7896
• Référence CVE CVE-2019-7897
https://www.cve.org/CVERecord?id=CVE-2019-7897
• Référence CVE CVE-2019-7898
https://www.cve.org/CVERecord?id=CVE-2019-7898
• Référence CVE CVE-2019-7899
https://www.cve.org/CVERecord?id=CVE-2019-7899
• Référence CVE CVE-2019-7900
https://www.cve.org/CVERecord?id=CVE-2019-7900
• Référence CVE CVE-2019-7901
https://www.cve.org/CVERecord?id=CVE-2019-7901
• Référence CVE CVE-2019-7902
https://www.cve.org/CVERecord?id=CVE-2019-7902
• Référence CVE CVE-2019-7903
https://www.cve.org/CVERecord?id=CVE-2019-7903
• Référence CVE CVE-2019-7904
https://www.cve.org/CVERecord?id=CVE-2019-7904
• Référence CVE CVE-2019-7905
https://www.cve.org/CVERecord?id=CVE-2019-7905
• Référence CVE CVE-2019-7906
https://www.cve.org/CVERecord?id=CVE-2019-7906
• Référence CVE CVE-2019-7907
https://www.cve.org/CVERecord?id=CVE-2019-7907
• Référence CVE CVE-2019-7908
https://www.cve.org/CVERecord?id=CVE-2019-7908
• Référence CVE CVE-2019-7909
https://www.cve.org/CVERecord?id=CVE-2019-7909
• Référence CVE CVE-2019-7910
https://www.cve.org/CVERecord?id=CVE-2019-7910
• Référence CVE CVE-2019-7911
https://www.cve.org/CVERecord?id=CVE-2019-7911
• Référence CVE CVE-2019-7912
https://www.cve.org/CVERecord?id=CVE-2019-7912
• Référence CVE CVE-2019-7913
https://www.cve.org/CVERecord?id=CVE-2019-7913
• Référence CVE CVE-2019-7914
https://www.cve.org/CVERecord?id=CVE-2019-7914
• Référence CVE CVE-2019-7915
https://www.cve.org/CVERecord?id=CVE-2019-7915
• Référence CVE CVE-2019-7916
https://www.cve.org/CVERecord?id=CVE-2019-7916
• Référence CVE CVE-2019-7917
https://www.cve.org/CVERecord?id=CVE-2019-7917
• Référence CVE CVE-2019-7918
https://www.cve.org/CVERecord?id=CVE-2019-7918
• Référence CVE CVE-2019-7919
https://www.cve.org/CVERecord?id=CVE-2019-7919
• Référence CVE CVE-2019-7920
https://www.cve.org/CVERecord?id=CVE-2019-7920
• Référence CVE CVE-2019-7921
https://www.cve.org/CVERecord?id=CVE-2019-7921
• Référence CVE CVE-2019-7923
https://www.cve.org/CVERecord?id=CVE-2019-7923
• Référence CVE CVE-2019-7925
https://www.cve.org/CVERecord?id=CVE-2019-7925
• Référence CVE CVE-2019-7926
https://www.cve.org/CVERecord?id=CVE-2019-7926
• Référence CVE CVE-2019-7927
https://www.cve.org/CVERecord?id=CVE-2019-7927
• Référence CVE CVE-2019-7928
https://www.cve.org/CVERecord?id=CVE-2019-7928
• Référence CVE CVE-2019-7929
https://www.cve.org/CVERecord?id=CVE-2019-7929
• Référence CVE CVE-2019-7930
https://www.cve.org/CVERecord?id=CVE-2019-7930
• Référence CVE CVE-2019-7931
https://www.cve.org/CVERecord?id=CVE-2019-7931
• Référence CVE CVE-2019-7932
https://www.cve.org/CVERecord?id=CVE-2019-7932
• Référence CVE CVE-2019-7933
https://www.cve.org/CVERecord?id=CVE-2019-7933
• Référence CVE CVE-2019-7934
https://www.cve.org/CVERecord?id=CVE-2019-7934
• Référence CVE CVE-2019-7935
https://www.cve.org/CVERecord?id=CVE-2019-7935
• Référence CVE CVE-2019-7936
https://www.cve.org/CVERecord?id=CVE-2019-7936
• Référence CVE CVE-2019-7937
https://www.cve.org/CVERecord?id=CVE-2019-7937
• Référence CVE CVE-2019-7938
https://www.cve.org/CVERecord?id=CVE-2019-7938
• Référence CVE CVE-2019-7939
https://www.cve.org/CVERecord?id=CVE-2019-7939
• Référence CVE CVE-2019-7940
https://www.cve.org/CVERecord?id=CVE-2019-7940
• Référence CVE CVE-2019-7942
https://www.cve.org/CVERecord?id=CVE-2019-7942
• Référence CVE CVE-2019-7944
https://www.cve.org/CVERecord?id=CVE-2019-7944
• Référence CVE CVE-2019-7945
https://www.cve.org/CVERecord?id=CVE-2019-7945
• Référence CVE CVE-2019-7946
https://www.cve.org/CVERecord?id=CVE-2019-7946
• Référence CVE CVE-2019-7947
https://www.cve.org/CVERecord?id=CVE-2019-7947
• Référence CVE CVE-2019-7948
https://www.cve.org/CVERecord?id=CVE-2019-7948
• Référence CVE CVE-2019-7950
https://www.cve.org/CVERecord?id=CVE-2019-7950
• Référence CVE CVE-2019-7951
https://www.cve.org/CVERecord?id=CVE-2019-7951
• Référence CVE CVE-2019-7952
https://www.cve.org/CVERecord?id=CVE-2019-7952

Gestion détaillée du document

le 26 juin 2019

Version initiale