Avis du CERT-FR
Objet : Vulnérabilités dans TikiWiki CMS/Groupware
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
TikiWiki CMS/Groupware versions 2.x antérieures à 2.2.
Résumé
Plusieurs vulnérabilités ont été découvertes dans TikiWiki CMS/Groupware.
Description
Plusieurs modifications de sécurité ont été appliquées à TikiWiki CMS/Groupware :
- la taille des données fournies par les utilisateurs a été limitée ;
- suppression de certains appels au fichier tiki-error.php.
Ces modifications corrigent des vulnérabilités dont l'impact n'est pas connu.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Annonce de la version 2.2 de TikiWiki CMS/Groupware du 17 octobre 2008 :
http://info.tikiwiki.org/tiki-read_article.php?articleId=41
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 octobre 2008 | version initiale. |