{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTous les syst\u00e8mes avec  \u003cTT\u003eEthereal\u003c/TT\u003e versions 0.9.15 et ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nEthereal est un renifleur r\u00e9seau. Il permet l\u0027analyse de donn\u00e9es depuis\nle r\u00e9seau ou \u00e0 partir d\u0027un fichier.\n\n  \nDe multiples vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire sont\npr\u00e9sentes dans Ethereal.\n\nUn utilisateur mal intentionn\u00e9, composant judicieusement un fichier\ndestin\u00e9 \u00e0 \u00eatre lu par Ethereal ou injectant un paquet malicieusement\nconstruit sur le r\u00e9seau, peut exploiter une de ces vuln\u00e9rabilit\u00e9s afin\nd\u0027ex\u00e9cuter du code arbitraire ou r\u00e9aliser un d\u00e9ni de service sur la\nplate-forme utilisant une version vuln\u00e9rable d\u0027Ethereal.\n\n## Contournement provisoire\n\nDans l\u0027attente de l\u0027application du correctif, d\u00e9sactiver les protocoles\nsuivants : GTP, ISAKMP, MEGACO, SOCKS.\n\n## Solution\n\nInstaller la version 0.9.16 d\u0027Ethereal :\n\n    http://www.ethereal.com/download.html\n\n  \nou appliquer le correctif de l\u0027\u00e9diteur :\n\n-   Bulletin de s\u00e9curit\u00e9 RHSA-2003:323 de Red Hat :\n\n        http://rhn.redhat.com/errata/RHSA-2003-323.html\n\n-   Bulletin de s\u00e9curit\u00e9 200311-04 de Gentoo :\n\n        http://www.securityfocus.com/advisories/6091\n\n-   Bulletin de s\u00e9curit\u00e9 MDKSA-2003:114 de Mandrake :\n\n        http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:114\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 enpa-sa-00011 d\u0027Ethereal :",
      "url": "http://www.ethereal.com/appnotes/enpa-sa-00011.html"
    }
  ],
  "reference": "CERTA-2003-AVI-182",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-11-12T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Gentoo.",
      "revision_date": "2003-11-25T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Mandrake.",
      "revision_date": "2003-12-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": null,
  "title": "Multiples vuln\u00e9rabilit\u00e9s d\u0027Ethereal",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 enpa-sa-00011.html d\u0027Ethereal",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 RHSA-2003:323 de Red Hat",
      "url": null
    }
  ]
}