Risque

Exécution de code arbitraire à distance.

Systèmes affectés

  • Typo3 versions 4.0 à 4.0.3 ;
  • Typo3 version 4.1 beta ;
  • extension rtehtmlarea versions 0.7.5 à 1.4.2 (sauf 1.1.4, 1.2.1 et 1.3.8).

Description

L'extension rtehtmlarea est installée par défaut dans le gestionnaire de contenu Typo3 dans les versions 4.0 à 4.0.3 et 4.1 beta. Cette extension peut également être installée en module externe.

Une vulnérabilité a été découverte dans le module class.tx_rtehtmlarea_pi1.php de l'extension rtehtmlarea. Un utilisateur malintentionné peut, par le biais de requêtes HTTP, exécuter du code arbitraire à distance.

L'exploitation de cette vulnérabilité ne fonctionne pas si l'option PHP safe_mode a été activée.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation