{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTous les syst\u00e8mes avec  \u003cTT\u003eEthereal\u003c/TT\u003e version 0.9.12 et ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nEthereal est un renifleur r\u00e9seau. Il permet l\u0027analyse de donn\u00e9es depuis\nle r\u00e9seau ou \u00e0 partir d\u0027un fichier.\n\nDe multiples vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire sont\npr\u00e9sentes dans Ethereal.\n\nUn utilisateur mal intentionn\u00e9, composant judicieusement un fichier\ndestin\u00e9 \u00e0 \u00eatre lu par Ethereal ou injectant un paquet malicieusement\nconstruit sur le r\u00e9seau, peut exploiter cette vuln\u00e9rabilit\u00e9 afin\nd\u0027ex\u00e9cuter du code arbitraire ou r\u00e9aliser un d\u00e9ni de service sur la\nplate-forme utilisant une version vuln\u00e9rable d\u0027Ethereal.\n\n## Solution\n\nInstaller la version 0.9.13 d\u0027Ethereal :\n\n    http://www.ethereal.com\n\nou appliquer le correctif de l\u0027\u00e9diteur :\n\n-   Bulletin de s\u00e9curit\u00e9 DSA-324 de Debian :\n\n        http://www.debian.org/security/2003/dsa-324\n\n-   Bulletin de s\u00e9curit\u00e9 MDKSA-2003:070 de Mandrake :\n\n        http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:070\n\n-   Bulletin de s\u00e9curit\u00e9 RHSA-2003:203 de Red Hat :\n\n        http://rhn.redhat.com/errata/RHSA-2003-203.html\n\n-   Bulletin de s\u00e9curit\u00e9 RHSA-2003:077-13 de Red Hat :\n\n        http://rhn.redhat.com/errata/RHSA-2003-077.html\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2003-AVI-100",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-06-24T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin RHSA-2003:203 de Red Hat.",
      "revision_date": "2003-07-04T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin RHSA-2003:077-13 de Red Hat.",
      "revision_date": "2003-07-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": null,
  "title": "Multiples vuln\u00e9rabilit\u00e9s d\u0027Ethereal",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 DSA-324 de Debian",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 enpa-sa-00010 d\u0027Ethereal",
      "url": "http://www.ethereal.com/appnotes/enpa-sa-00010.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MDKSA-2003:070 de Mandrake",
      "url": null
    }
  ]
}