{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eToutes les versions de Ethereal  comprises entre les versions (incluses) 0.8.13 et 0.10.2.\u003c/p\u003e",
  "content": "## Description\n\nEthereal est un renifleur r\u00e9seau. Il permet l\u0027analyse de donn\u00e9es depuis\nle r\u00e9seau ou \u00e0 partir d\u0027un fichier. Un utilisateur mal intentionn\u00e9,\ncomposant judicieusement un fichier destin\u00e9 \u00e0 \u00eatre lu par Ethereal ou\ninjectant un paquet malicieusement construit sur le r\u00e9seau, peut\nexploiter une des vuln\u00e9rabilit\u00e9s afin de r\u00e9aliser un d\u00e9ni de service sur\nla plate-forme utilisant une version vuln\u00e9rable d\u0027Ethereal.\n\n## Solution\n\nMettre \u00e0 jour Ethereal en version 0.10.3, soit par la compilation des\nsources, soit par l\u0027application du correctif fournit par l\u0027editeur.\n\n-   Site internet de t\u00e9l\u00e9chargement de Ethereal :\n\n        http://www.ethereal.com/download\n\n-   Bulletin de s\u00e9curit\u00e9 GLSA 200403-07 de Gentoo :\n\n        http://www.securityfocus.com/advisories/6482\n\n-   Bulletin de s\u00e9curit\u00e9 MDKSA-2004:024 de Mandrake :\n\n        http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:024\n\n-   Bulletin de s\u00e9curit\u00e9 RHSA-2004:136 de Red Hat :\n\n        http://rhn.redhat.com/errata/RHSA-2004-136.html\n\n-   Bulletin de s\u00e9curit\u00e9 RHSA-2004:137 de RedHat :\n\n        http://rhn.redhat.com/errata/RHSA-2004-137.html\n\n-   Bulletin de s\u00e9curit\u00e9 SUSE SuSE-SA:2004:012 du 14 mai 2004 :\n\n        http://www.suse.com/de/security/2004_12_mc.html\n\n-   Bulletin de s\u00e9curit\u00e9 Debian DSA-511 du 30 mai 2004 :\n\n        http://www.debian.org/security/2004/dsa-511\n\n-   Bulletin de s\u00e9curit\u00e9 FreeBSD du 29 mars 2004 :\n\n        http://www.vuxml.org/freebsd\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 e-matters du 23 mars 2004 :",
      "url": "http://security.e-matters.de/advisories/032004.html"
    },
    {
      "title": "Site internet de Ethereal :",
      "url": "http://www.ethereal.com"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 Ethereal enpa-sa-00013 du 22 mars 2004 :",
      "url": "http://www.ethereal.com/appnotes/enpa-sa-00013.html"
    }
  ],
  "reference": "CERTA-2004-AVI-099",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-03-24T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Gentoo.",
      "revision_date": "2004-03-30T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de Mandrake.",
      "revision_date": "2004-03-31T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 de RedHat.",
      "revision_date": "2004-04-01T00:00:00.000000"
    },
    {
      "description": "ajout des bulletins de s\u00e9curit\u00e9 RedHat, FreeBSD et des r\u00e9f\u00e9rences CVE CAN-2004-0365 et CAN-2004-0367.",
      "revision_date": "2004-05-13T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SUSE.",
      "revision_date": "2004-05-17T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian.",
      "revision_date": "2004-06-01T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans Ethereal permettent \u00e0 un utilisateur mal\nintentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code\narbitraire sur une plate-forme utilisant une version vuln\u00e9rable\nd\u0027Ethereal.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Ethereal",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Ethereal enpa-sa-00013 du 22-03-2004",
      "url": null
    }
  ]
}