Vulnérabilité dans vBulletin
le 7 novembre 2012
Une vulnérabilité a été corrigée dans vBulletin. Elle concerne un fichier SWF développé par Yahoo! User Interface Library (YUI).
Pour corriger le problème, mettre à jour vBulletin 4 vers la version 4.1.12 ou 4.2 puis installer le patch disponible sur https://members.vbulletin.com/patches.php.
Risque
Non détaillé par l'éditeur.
Systèmes affectés
Toutes les versions de vBulletin 4.
Documentation
- Bulletin de sécurité vBulletin du 01 novembre 2012 : www.vbulletin.com/forum/showthread.php/409958-vBulletin-4-Security-Patch
- Bulletin de sécurité du CERTA : www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-626
