{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eTout syst\u00e8me utilisant KDE dans une version ant\u00e9rieure \u00e0 la  3.1.3.\u003c/P\u003e",
  "content": "## Description\n\nKDE est un environnement graphique pour syst\u00e8me Unix, incluant en\nparticulier un navigateur, Konqueror.\n\nUne faille existe au sein des biblioth\u00e8ques de KDE dans la gestion des\ncookies.\n\nUn cookie peut comporter un champ qui restreint l\u0027acc\u00e8s au cookie \u00e0 une\nsous-arborescence sp\u00e9cifi\u00e9e d\u0027un site. Hors cette restriction peut \u00eatre\ncontourn\u00e9e. Lorsque le cookie est utilis\u00e9 pour l\u0027authentification, un\nutilisateur mal intentionn\u00e9, contr\u00f4lant des pages sur le m\u00eame serveur\nque la zone prot\u00e9g\u00e9e, peut d\u00e9rober cet authentifiant \u00e0 l\u0027aide d\u0027une page\nHTML habilement construite. Cette faille peut \u00e9galement affecter les\nclients de messagerie KDE capables d\u0027afficher du HTML.\n\n## Solution\n\nMettre \u00e0 jour KDE en version 3.1.3.\n\n-   Red Hat Linux 9 :\n\n        https://rhn.redhat.com/errata/RHSA-2004-075.html\n\n-   Linux Mandrake 9.1 :\n\n        http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:022\n\n-   Debian Linux 3.0 :\n\n        http://www.debian.org/security/2004/dsa-459\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 de la soci\u00e9t\u00e9 Corsaire :",
      "url": "http://www.corsaire.com/advisories/c030712-001.txt"
    }
  ],
  "reference": "CERTA-2004-AVI-081",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-03-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Vol de session"
    },
    {
      "description": "Divulgation de donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans la gestion des cookies permet \u00e0 un utilisateur\nmal intentionn\u00e9 d\u0027acc\u00e9der \u00e0 certains d\u0027entre eux sans en avoir les\ndroits.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du navigateur Konqueror",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Corsaire",
      "url": null
    }
  ]
}