Fwd: [securite] Avis de sécurité pour le module CAS pour nuxeo

  • user warning: Table './drupal_www_ori_oai_org/cache_filter' is marked as crashed and last (automatic?) repair failed query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '4:693e14d24c82cdabda0ee1f716d1eec8' in /home/ori-oai/drupal/drupal-6.34/includes/cache.inc on line 27.
  • user warning: Table './drupal_www_ori_oai_org/cache_filter' is marked as crashed and last (automatic?) repair failed query: UPDATE cache_filter SET data = '<div class=\"emailFilter\"><html>\n <head>\n <meta http-equiv=\"content-type\" content=\"text/html; charset=UTF-8\">\n </head>\n <body bgcolor=\"#FFFFFF\" text=\"#000000\">\n Bonjour à tous,<br>\n <br>\n Je vous faire suivre une alerte de sécurité concernant Nuxeo.<br>\n <br>\n En tant qu\'utilisateur ORI-OAI elle vous concerne si vous utilisez\n Nuxeo et si ce dernier utilise une authentification CAS.<br>\n <br>\n Cordialement.<br>\n <br>\n -------- Message original --------\n <table class=\"moz-email-headers-table\" border=\"0\" cellpadding=\"0\"\n cellspacing=\"0\">\n <tbody>\n <tr>\n <th align=\"RIGHT\" nowrap=\"nowrap\" valign=\"BASELINE\">Sujet: </th>\n <td>[securite] Avis de sécurité pour le module CAS pour nuxeo</td>\n </tr>\n <tr>\n <th align=\"RIGHT\" nowrap=\"nowrap\" valign=\"BASELINE\">Date : </th>\n <td>Mon, 05 Dec 2011 17:48:45 +0100</td>\n </tr>\n <tr>\n <th align=\"RIGHT\" nowrap=\"nowrap\" valign=\"BASELINE\">De : </th>\n <td>Raymond Bourges <a class=\"moz-txt-link-rfc2396E\" href=\"&#109;&#97;&#105;&#108;&#116;&#111;&#58;&#82;&#97;&#121;&#109;&#111;&#110;&#100;&#46;&#66;&#111;&#117;&#114;&#103;&#101;&#115;&#64;&#117;&#110;&#105;&#118;&#45;&#114;&#101;&#110;&#110;&#101;&#115;&#49;&#46;&#102;&#114;\">&lt;<span id=\"919301b5c518c9ff00d1a59ebc883be5\"></span>\n <script type=\"text/javascript\" > <!--\n document.getElementById(\'919301b5c518c9ff00d1a59ebc883be5\')\n .innerHTML = \'<a href=\"&#109;&#97;&#105;&#108;&#116;&#111;&#58;\'+\'&#82;&#97;&#121;&#109;&#111;&#110;&#100;&#46;&#66;&#111;&#117;&#114;&#103;&#101;&#115;&#64;&#117;&#110;&#105;&#118;&#45;&#114;&#101;&#110;&#110;&#101;&#115;&#49;&#46;&#102;&#114;\'+\'\">\'+\'&#82;&#97;&#121;&#109;&#111;&#110;&#100;&#46;&#66;&#111;&#117;&#114;&#103;&#101;&#115;&#64;&#117;&#110;&#105;&#118;&#45;&#114;&#101;&#110;&#110;&#101;&#115;&#49;&#46;&#102;&#114;\' + \'</a>\';\n // --> </script>&gt;</a></td>\n </tr>\n <tr>\n <th align=\"RIGHT\" nowrap=\"nowrap\" valign=\"BASELINE\">Répondre\n à : </th>\n <td>Raymond Bourges <a class=\"moz-txt-link-rfc2396E\" href=\"&#109;&#97;&#105;&#108;&#116;&#111;&#58;&#82;&#97;&#121;&#109;&#111;&#110;&#100;&#46;&#66;&#111;&#117;&#114;&#103;&#101;&#115;&#64;&#117;&#110;&#105;&#118;&#45;&#114;&#101;&#110;&#110;&#101;&#115;&#49;&#46;&#102;&#114;\">&lt;<span id=\"a3d5e92c57484df32761ceb295829e87\"></span>\n <script type=\"text/javascript\" > <!--\n document.getElementById(\'a3d5e92c57484df32761ceb295829e87\')\n .innerHTML = \'<a href=\"&#109;&#97;&#105;&#108;&#116;&#111;&#58;\'+\'&#82;&#97;&#121;&#109;&#111;&#110;&#100;&#46;&#66;&#111;&#117;&#114;&#103;&#101;&#115;&#64;&#117;&#110;&#105;&#118;&#45;&#114;&#101;&#110;&#110;&#101;&#115;&#49;&#46;&#102;&#114;\'+\'\">\'+\'&#82;&#97;&#121;&#109;&#111;&#110;&#100;&#46;&#66;&#111;&#117;&#114;&#103;&#101;&#115;&#64;&#117;&#110;&#105;&#118;&#45;&#114;&#101;&#110;&#110;&#101;&#115;&#49;&#46;&#102;&#114;\' + \'</a>\';\n // --> </script>&gt;</a></td>\n </tr>\n <tr>\n <th align=\"RIGHT\" nowrap=\"nowrap\" valign=\"BASELINE\">Pour : </th>\n <td><a class=\"moz-txt-link-abbreviated\" href=\"&#109;&#97;&#105;&#108;&#116;&#111;&#58;&#115;&#101;&#99;&#117;&#114;&#105;&#116;&#101;&#64;&#101;&#115;&#117;&#112;&#45;&#112;&#111;&#114;&#116;&#97;&#105;&#108;&#46;&#111;&#114;&#103;\">&#115;&#101;&#99;&#117;&#114;&#105;&#116;&#101;&#64;&#101;&#115;&#117;&#112;&#45;&#112;&#111;&#114;&#116;&#97;&#105;&#108;&#46;&#111;&#114;&#103;</a></td>\n </tr>\n </tbody>\n </table>\n <br>\n <br>\n <meta http-equiv=\"content-type\" content=\"text/html; charset=UTF-8\">\n <font color=\"#000000\">Bonjour,<br>\n <br>\n Vous trouverez sur <a moz-do-not-send=\"true\"\n class=\"moz-txt-link-freetext\"\n href=\"http://www.esup-portail.org/x/CQBqCQ\">http://www.esup-portail.org/x/CQBqCQ</a>\n un avis de sécurité concernant une vulnérabilité dans le plugin\n Cas de Nuxeo (esup-ecm).<br>\n <br>\n Il est conseillé à tous les exploitants nuxeo utilisant\n l\'authentification CAS de faire la mise à jour.<br>\n <br>\n Cette mise à jour n\'est pas nécessaire si vous utilisez un autre\n mode d\'authentification (Shibboleth par exemple).<br>\n <br>\n Cordialement,<br>\n <br>\n La coordination technique esup-portail</font>\n </body>\n</html>\n</div>', created = 1507750863, expire = 1507837263, headers = '', serialized = 0 WHERE cid = '4:693e14d24c82cdabda0ee1f716d1eec8' in /home/ori-oai/drupal/drupal-6.34/includes/cache.inc on line 112.
1 message / 0 nouveaux
Vous devez vous connecter pour poster des commentaires
Dernière contribution
6 décembre 2011 - 10:06am
#1
raymondbourges
Fwd: [securite] Avis de sécurité pour le module CAS pour nuxeo
Bonjour à tous,

Je vous faire suivre une alerte de sécurité concernant Nuxeo.

En tant qu'utilisateur ORI-OAI elle vous concerne si vous utilisez Nuxeo et si ce dernier utilise une authentification CAS.

Cordialement.

-------- Message original --------
Sujet: [securite] Avis de sécurité pour le module CAS pour nuxeo
Date : Mon, 05 Dec 2011 17:48:45 +0100
De : Raymond Bourges < >
Répondre à : Raymond Bourges < >
Pour : securite@esup-portail.org


Bonjour,

Vous trouverez sur http://www.esup-portail.org/x/CQBqCQ un avis de sécurité concernant une vulnérabilité dans le plugin Cas de Nuxeo (esup-ecm).

Il est conseillé à tous les exploitants nuxeo utilisant l'authentification CAS de faire la mise à jour.

Cette mise à jour n'est pas nécessaire si vous utilisez un autre mode d'authentification (Shibboleth par exemple).

Cordialement,

La coordination technique esup-portail
Haut
Étiquettes: