Avis du CERT-FR

Json

Objet : Vulnérabilités dans Horde

Gestion du document

Référence CERTA-2008-AVI-323
Titre Vulnérabilités dans Horde
Date de la première version17 juin 2008
Date de la dernière version27 juin 2008
Source(s) Annonces des nouvelles versions de Horde du 13 juin 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de code indirecte à distance (XSS)

Systèmes affectés

  • Horde Groupware version 1.1 ;
  • Horde Groupware versions 1.0.5 et antérieures ;
  • Horde Groupware Webmail Edition version 1.1.
  • Horde Groupware Webmail Edition versions 1.0.6 et antérieures ;
  • Horde version 3.2 ;
  • Horde versions 3.1.7 et antérieures ;

Résumé

Des vulnérabilités dans Horde permettent de réaliser des attaques de type cross-site scripting.

Description

Plusieurs vulnérabilités ont été découvertes dans Horde. Celles-ci permettent de réaliser des attaques de type cross-site scripting. Certaines nécessitent de s'être authentifié au préalable.

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
17 juin 2008 version initiale.
27 juin 2008 ajout des références aux bulletins de sécurité Fedora.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.