Objet: Multiples vulnérabilités dans les produits Magento

• Référence: CERTFR-2019-AVI-295
• Titre: Multiples vulnérabilités dans les produits Magento
• Date de la première version: 26 juin 2019
• Date de la dernière version: 26 juin 2019
• Source(s): Bulletin de sécurité Magento Security Update 1/3 du 25 juin 2019; Bulletin de sécurité Magento Security Update 2/3 du 25 juin 2019; Bulletin de sécurité Magento Security Update 3/3 du 25 juin 2019; Bulletin de sécurité Magento SUPEE-11155 du 25 juin 2019
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges
• Injection de code indirecte à distance (XSS)
• Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

• Magento versions 2.3.x antérieures à 2.3.2
• Magento versions 2.2.x antérieures à 2.2.9
• Magento versions 2.1.x antérieures à 2.1.18
• Magento Open Source versions antérieures à 1.9.4.2
• Magento Commerce versions antérieures à 1.14.4.2
• SUPEE-11155

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Magento. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Magento Security Update 1/3 du 25 juin 2019
  https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-13
• Bulletin de sécurité Magento Security Update 2/3 du 25 juin 2019
  https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-23
• Bulletin de sécurité Magento Security Update 3/3 du 25 juin 2019
  https://magento.com/security/patches/magento-2.3.2-2.2.9-and-2.1.18-security-update-33
• Bulletin de sécurité Magento SUPEE-11155 du 25 juin 2019
  https://magento.com/security/patches/supee-11155
• Référence CVE CVE-2019-7895
  https://www.cve.org/CVERecord?id=CVE-2019-7895
• Référence CVE CVE-2019-7896
  https://www.cve.org/CVERecord?id=CVE-2019-7896
• Référence CVE CVE-2019-7930
  https://www.cve.org/CVERecord?id=CVE-2019-7930
• Référence CVE CVE-2019-7871
  https://www.cve.org/CVERecord?id=CVE-2019-7871
• Référence CVE CVE-2019-7942
  https://www.cve.org/CVERecord?id=CVE-2019-7942
• Référence CVE CVE-2019-7903
  https://www.cve.org/CVERecord?id=CVE-2019-7903
• Référence CVE CVE-2019-7931
  https://www.cve.org/CVERecord?id=CVE-2019-7931
• Référence CVE CVE-2019-7932
  https://www.cve.org/CVERecord?id=CVE-2019-7932
• Référence CVE CVE-2019-7885
  https://www.cve.org/CVERecord?id=CVE-2019-7885
• Référence CVE CVE-2019-7950
  https://www.cve.org/CVERecord?id=CVE-2019-7950
• Référence CVE CVE-2019-7904
  https://www.cve.org/CVERecord?id=CVE-2019-7904
• Référence CVE CVE-2019-7139
  https://www.cve.org/CVERecord?id=CVE-2019-7139
• Référence CVE CVE-2019-7928
  https://www.cve.org/CVERecord?id=CVE-2019-7928
• Référence CVE CVE-2019-7892
  https://www.cve.org/CVERecord?id=CVE-2019-7892
• Référence CVE CVE-2019-7876
  https://www.cve.org/CVERecord?id=CVE-2019-7876
• Référence CVE CVE-2019-7923
  https://www.cve.org/CVERecord?id=CVE-2019-7923
• Référence CVE CVE-2019-7913
  https://www.cve.org/CVERecord?id=CVE-2019-7913
• Référence CVE CVE-2019-7911
  https://www.cve.org/CVERecord?id=CVE-2019-7911
• Référence CVE CVE-2019-7951
  https://www.cve.org/CVERecord?id=CVE-2019-7951
• Référence CVE CVE-2019-7861
  https://www.cve.org/CVERecord?id=CVE-2019-7861
• Référence CVE CVE-2019-7915
  https://www.cve.org/CVERecord?id=CVE-2019-7915
• Référence CVE CVE-2019-7872
  https://www.cve.org/CVERecord?id=CVE-2019-7872
• Référence CVE CVE-2019-7874
  https://www.cve.org/CVERecord?id=CVE-2019-7874
• Référence CVE CVE-2019-7927
  https://www.cve.org/CVERecord?id=CVE-2019-7927
• Référence CVE CVE-2019-7936
  https://www.cve.org/CVERecord?id=CVE-2019-7936
• Référence CVE CVE-2019-7850
  https://www.cve.org/CVERecord?id=CVE-2019-7850
• Référence CVE CVE-2019-7862
  https://www.cve.org/CVERecord?id=CVE-2019-7862
• Référence CVE CVE-2019-7937
  https://www.cve.org/CVERecord?id=CVE-2019-7937
• Référence CVE CVE-2019-7889
  https://www.cve.org/CVERecord?id=CVE-2019-7889
• Référence CVE CVE-2019-7897
  https://www.cve.org/CVERecord?id=CVE-2019-7897
• Référence CVE CVE-2019-7909
  https://www.cve.org/CVERecord?id=CVE-2019-7909
• Référence CVE CVE-2019-7921
  https://www.cve.org/CVERecord?id=CVE-2019-7921
• Référence CVE CVE-2019-7875
  https://www.cve.org/CVERecord?id=CVE-2019-7875
• Référence CVE CVE-2019-7925
  https://www.cve.org/CVERecord?id=CVE-2019-7925
• Référence CVE CVE-2019-7926
  https://www.cve.org/CVERecord?id=CVE-2019-7926
• Référence CVE CVE-2019-7945
  https://www.cve.org/CVERecord?id=CVE-2019-7945
• Référence CVE CVE-2019-7908
  https://www.cve.org/CVERecord?id=CVE-2019-7908
• Référence CVE CVE-2019-7880
  https://www.cve.org/CVERecord?id=CVE-2019-7880
• Référence CVE CVE-2019-7877
  https://www.cve.org/CVERecord?id=CVE-2019-7877
• Référence CVE CVE-2019-7869
  https://www.cve.org/CVERecord?id=CVE-2019-7869
• Référence CVE CVE-2019-7868
  https://www.cve.org/CVERecord?id=CVE-2019-7868
• Référence CVE CVE-2019-7867
  https://www.cve.org/CVERecord?id=CVE-2019-7867
• Référence CVE CVE-2019-7866
  https://www.cve.org/CVERecord?id=CVE-2019-7866
• Référence CVE CVE-2019-7863
  https://www.cve.org/CVERecord?id=CVE-2019-7863
• Référence CVE CVE-2019-7934
  https://www.cve.org/CVERecord?id=CVE-2019-7934
• Référence CVE CVE-2019-7935
  https://www.cve.org/CVERecord?id=CVE-2019-7935
• Référence CVE CVE-2019-7938
  https://www.cve.org/CVERecord?id=CVE-2019-7938
• Référence CVE CVE-2019-7940
  https://www.cve.org/CVERecord?id=CVE-2019-7940
• Référence CVE CVE-2019-7944
  https://www.cve.org/CVERecord?id=CVE-2019-7944
• Référence CVE CVE-2019-7853
  https://www.cve.org/CVERecord?id=CVE-2019-7853
• Référence CVE CVE-2019-7859
  https://www.cve.org/CVERecord?id=CVE-2019-7859
• Référence CVE CVE-2019-7858
  https://www.cve.org/CVERecord?id=CVE-2019-7858
• Référence CVE CVE-2019-7855
  https://www.cve.org/CVERecord?id=CVE-2019-7855
• Référence CVE CVE-2019-7898
  https://www.cve.org/CVERecord?id=CVE-2019-7898
• Référence CVE CVE-2019-7890
  https://www.cve.org/CVERecord?id=CVE-2019-7890
• Référence CVE CVE-2019-7854
  https://www.cve.org/CVERecord?id=CVE-2019-7854
• Référence CVE CVE-2019-7887
  https://www.cve.org/CVERecord?id=CVE-2019-7887
• Référence CVE CVE-2019-7881
  https://www.cve.org/CVERecord?id=CVE-2019-7881
• Référence CVE CVE-2019-7882
  https://www.cve.org/CVERecord?id=CVE-2019-7882
• Référence CVE CVE-2019-7939
  https://www.cve.org/CVERecord?id=CVE-2019-7939
• Référence CVE CVE-2019-7888
  https://www.cve.org/CVERecord?id=CVE-2019-7888
• Référence CVE CVE-2019-7929
  https://www.cve.org/CVERecord?id=CVE-2019-7929
• Référence CVE CVE-2019-7899
  https://www.cve.org/CVERecord?id=CVE-2019-7899
• Référence CVE CVE-2019-7857
  https://www.cve.org/CVERecord?id=CVE-2019-7857
• Référence CVE CVE-2019-7873
  https://www.cve.org/CVERecord?id=CVE-2019-7873
• Référence CVE CVE-2019-7851
  https://www.cve.org/CVERecord?id=CVE-2019-7851
• Référence CVE CVE-2019-7860
  https://www.cve.org/CVERecord?id=CVE-2019-7860
• Référence CVE CVE-2019-7864
  https://www.cve.org/CVERecord?id=CVE-2019-7864
• Référence CVE CVE-2019-7886
  https://www.cve.org/CVERecord?id=CVE-2019-7886
• Référence CVE CVE-2019-7846
  https://www.cve.org/CVERecord?id=CVE-2019-7846
• Référence CVE CVE-2019-7852
  https://www.cve.org/CVERecord?id=CVE-2019-7852
• Référence CVE CVE-2019-7849
  https://www.cve.org/CVERecord?id=CVE-2019-7849
• Référence CVE CVE-2019-7947
  https://www.cve.org/CVERecord?id=CVE-2019-7947
• Référence CVE CVE-2019-7865
  https://www.cve.org/CVERecord?id=CVE-2019-7865
• Référence CVE CVE-2019-7912
  https://www.cve.org/CVERecord?id=CVE-2019-7912
• Référence CVE CVE-2019-7893
  https://www.cve.org/CVERecord?id=CVE-2019-7893
• Référence CVE CVE-2019-7884
  https://www.cve.org/CVERecord?id=CVE-2019-7884
• Référence CVE CVE-2019-7914
  https://www.cve.org/CVERecord?id=CVE-2019-7914
• Référence CVE CVE-2019-7946
  https://www.cve.org/CVERecord?id=CVE-2019-7946
• Référence CVE CVE-2019-7906
  https://www.cve.org/CVERecord?id=CVE-2019-7906
• Référence CVE CVE-2019-7905
  https://www.cve.org/CVERecord?id=CVE-2019-7905
• Référence CVE CVE-2019-7952
  https://www.cve.org/CVERecord?id=CVE-2019-7952
• Référence CVE CVE-2019-7910
  https://www.cve.org/CVERecord?id=CVE-2019-7910
• Référence CVE CVE-2019-7907
  https://www.cve.org/CVERecord?id=CVE-2019-7907
• Référence CVE CVE-2019-7933
  https://www.cve.org/CVERecord?id=CVE-2019-7933
• Référence CVE CVE-2019-7920
  https://www.cve.org/CVERecord?id=CVE-2019-7920
• Référence CVE CVE-2019-7919
  https://www.cve.org/CVERecord?id=CVE-2019-7919
• Référence CVE CVE-2019-7901
  https://www.cve.org/CVERecord?id=CVE-2019-7901
• Référence CVE CVE-2019-7900
  https://www.cve.org/CVERecord?id=CVE-2019-7900
• Référence CVE CVE-2019-7878
  https://www.cve.org/CVERecord?id=CVE-2019-7878
• Référence CVE CVE-2019-7848
  https://www.cve.org/CVERecord?id=CVE-2019-7848
• Référence CVE CVE-2019-7894
  https://www.cve.org/CVERecord?id=CVE-2019-7894
• Référence CVE CVE-2019-7879
  https://www.cve.org/CVERecord?id=CVE-2019-7879
• Référence CVE CVE-2019-7891
  https://www.cve.org/CVERecord?id=CVE-2019-7891
• Référence CVE CVE-2019-7948
  https://www.cve.org/CVERecord?id=CVE-2019-7948
• Référence CVE CVE-2019-7918
  https://www.cve.org/CVERecord?id=CVE-2019-7918
• Référence CVE CVE-2019-7917
  https://www.cve.org/CVERecord?id=CVE-2019-7917
• Référence CVE CVE-2019-7916
  https://www.cve.org/CVERecord?id=CVE-2019-7916
• Référence CVE CVE-2019-7847
  https://www.cve.org/CVERecord?id=CVE-2019-7847
• Référence CVE CVE-2019-7902
  https://www.cve.org/CVERecord?id=CVE-2019-7902

Gestion détaillée du document

le 26 juin 2019

Version initiale