SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Simple Invoices PDF Print Preview Contournement de la Sécurité
05/03/2007 15H08
Référence Secunia : SA24402
Date de publication : 2007-03-05
Risque : Moyennement Critique. Niveau 3 sur 5. 
Impact : Contournement de la Sécurité
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Simple Invoices
Description :
justin a rapporté une vulnérabilité dans Simple Invoices, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.
La vulnérabilité est causée du fait que les pages en aperçu avant impression ne supporte pas correctement le mécanisme d'autentification. Cela pourrait être exploité pour apercevoir des factures sans authentification correcte.
La vulnérabilité est rapportée en versions inférieures à 2007 03 05.
Solutions :
Mettre à jour en version 2007 03 05.
Vulnérabilité découverte par :
justin
Référence :
http://code.google.com/p/simpleinvoices/issues/detail?id=35
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS