{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "TYPO3 versions 4.2.9 et ant\u00e9rieures ;",
      "product": {
        "name": "Typo3",
        "vendor": {
          "name": "Typo3",
          "scada": false
        }
      }
    },
    {
      "description": "TYPO3 versions 4.0.13 et ant\u00e9rieures ;",
      "product": {
        "name": "Typo3",
        "vendor": {
          "name": "Typo3",
          "scada": false
        }
      }
    },
    {
      "description": "TYPO3 versions 4.3.0beta1 et ant\u00e9rieures.",
      "product": {
        "name": "Typo3",
        "vendor": {
          "name": "Typo3",
          "scada": false
        }
      }
    },
    {
      "description": "TYPO3 versions 4.1.12 et ant\u00e9rieures ;",
      "product": {
        "name": "Typo3",
        "vendor": {
          "name": "Typo3",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans TYPO3 :\n\n-   plusieurs probl\u00e8mes affectent le backend. Elles permettent de\n    recalculer la cl\u00e9 de chiffrement, de r\u00e9aliser diverses injections de\n    code indirectes, ou d\u0027ex\u00e9cuter des commandes arbitraires sur le\n    syst\u00e8me. Ces vuln\u00e9rabilit\u00e9s n\u00e9cessitent toutes de disposer d\u0027un\n    compte valide ;\n-   une injection SQL est possible via la fonctionnalit\u00e9 d\u0027\u00e9dition du\n    frontend. Cette vuln\u00e9rabilit\u00e9 requiert un compte valide ;\n-   du code HTML ou JavaScript peut \u00eatre ins\u00e9r\u00e9 via la fonction\n    t3lib_div::quoteJSvalue ;\n-   une injection de code indirecte est possible via l\u0027interface de\n    connexion au frontend (felogin) ;\n-   il est possible de se connecter \u00e0 l\u0027outil d\u0027installation en ne\n    connaissant que l\u0027empreinte MD5 du mot de passe, ainsi que de\n    r\u00e9aliser des injections de code indirectes au travers de ce m\u00eame\n    outil.\n\n## Solution\n\nMettre \u00e0 jour en version 4.1.13, 4.2.10 ou 4.3beta2, conform\u00e9ment au\nbulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur (cf. section Documentation). La\nbranche 4.0 n\u0027est plus maintenue. Le support pour la branche 4.1 ne sera\nplus assur\u00e9 quand la version 4.3 sortira (pr\u00e9vue pour fin novembre\n2009).\n",
  "cves": [],
  "initial_release_date": "2009-10-26T00:00:00",
  "last_revision_date": "2009-10-26T00:00:00",
  "links": [],
  "reference": "CERTA-2009-AVI-454",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-10-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s dans \u003cspan class=\"textit\"\u003eTYPO3\u003c/span\u003e\npermettent d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance, de r\u00e9aliser\ndiverses injections de code ou d\u0027obtenir un acc\u00e8s \u00e0 l\u0027outil\nd\u0027installation.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans TYPO3",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 TYPO3-SA-2009-016 du 22 octobre 2009",
      "url": "http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-016/"
    }
  ]
}