{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eJSSE (Java Secure Socket Extension) est  une extension du langage Java impl\u00e9mentant une version Java des  protocoles SSL (Socket Secure Layer) et TLS (Transport Layer  Security) ainsi que des fonctionnalit\u00e9s de chiffrement, de  contr\u00f4le d\u0027int\u00e9grit\u00e9 et d\u0027authentification.  \u003cP\u003eJava Web Start permet de lancer des applications Java  directement depuis un navigateur. Si l\u0027application n\u0027est pas  pr\u00e9sente en locale sur la machine, Java Web Start s\u0027occupe du  t\u00e9l\u00e9chargement des fichiers n\u00e9cessaires (archives JAR  sign\u00e9es).\u003c/P\u003e  \u003cP\u003eJava Plug-In est une extension permettant \u00e0 un navigateur  d\u0027utiliser la machine virtuelle Java de Sun livr\u00e9e avec le  Software Developpement Kit (SDK) ou le Java Runtime Environment  (JRE).\u003c/P\u003e  \u003cP\u003eSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des diff\u00e9rents \u00e9diteurs  (cf. section Documentation) pour obtenir la liste des versions  affect\u00e9es.\u003c/P\u003e\u003c/p\u003e",
  "content": "## Description\n\nSun a publi\u00e9 un bulletin de s\u00e9curit\u00e9 (cf. section Documentation)\nindiquant qu\u0027une vuln\u00e9rabilit\u00e9 existe dans le contr\u00f4le des certificats\n\u00e9lectroniques :\n\n-   lors de connexions via SSL, une erreur dans la validation du\n    certificat peut entra\u00eener l\u0027authentification de sites non s\u00fbrs ;\n-   lors de la v\u00e9rification de la signature d\u0027un code (archive JAR), une\n    erreur dans la validation du certificat peut entrainer l\u0027ex\u00e9cution\n    d\u0027un code non s\u00fbr.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des diff\u00e9rents \u00e9diteurs (cf.\nsection Documentation) pour l\u0027obtention des correctifs.\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 HPSBUX0301-239 de Hewlett-Packard :",
      "url": "http://itrc.hp.com"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 #50081 de Sun :",
      "url": "http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F50081"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 20030303-01-I de SGI :",
      "url": "ftp://patches.sgi.com/support/free/security/advisories/20030303-01-I"
    }
  ],
  "reference": "CERTA-2003-AVI-020",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-02-07T00:00:00.000000"
    },
    {
      "description": "ajout bulletin de s\u00e9curit\u00e9 de SGI",
      "revision_date": "2003-04-01T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 sous JSSE, Java Plug-In et Java Web Start",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 #50081 de Sun",
      "url": null
    }
  ]
}