{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eINN version 2.4.0.\u003c/p\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire est pr\u00e9sente dans la\nroutine ARTpost() du serveur de news innd.\n\nUn utilisateur mal intentionn\u00e9 peut exploiter cette vuln\u00e9rabilit\u00e9 \u00e0\ndistance afin d\u0027ex\u00e9cuter du code arbitraire sur la plate-forme\nvuln\u00e9rable avec les privil\u00e8ges du service innd.\n\n## Solution\n\nLa version 2.4.1 de INN corrige cette vuln\u00e9rabilit\u00e9.\n",
  "cves": [],
  "links": [
    {
      "title": "Internet Software Consortium :",
      "url": "http://www.isc.org/products/INN"
    }
  ],
  "reference": "CERTA-2004-AVI-011",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-01-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le serveur de news innd livr\u00e9 avec le\npaquetage INN (InterNetNews) d\u0027ISC (Internet Software Consortium) peut\n\u00eatre exploit\u00e9e par un utilisateur mal intentionn\u00e9 afin d\u0027ex\u00e9cuter du\ncode arbitraire sur la plate-forme vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du serveur de news INN d\u0027ISC",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 SSA:2004-014-02 de slackware",
      "url": "http://www.securityfocus.com/advisories/6244"
    },
    {
      "published_at": null,
      "title": "Note VU#759020 du CERT/CC",
      "url": "http://www.kb.cert.org/vuls/id/759020"
    }
  ]
}