{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003epavuk\u003c/TT\u003e version 0.9p128 et  versions ant\u00e9rieures.",
  "content": "## Description\n\npavuk est un programme de r\u00e9cup\u00e9ration r\u00e9cursif de documents supportant\nles protocoles HTTP, FTP et Gopher.  \nLorsqu\u0027un serveur HTTP renvoi un code d\u0027erreur 305 (Use Proxy), pavuk\ncopie les donn\u00e9es contenues dans l\u0027en-t\u00eate HTTP Location d\u0027une mani\u00e8re\nnon s\u00e9curis\u00e9e. Cela permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter\ndu code arbitraire \u00e0 distance avec les droits de l\u0027utilisateur ayant\nex\u00e9cut\u00e9 pavuk.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Site Internet de pavuk :      http://www.idata.sk/\u02dcondrej/pavuk/",
      "url": "http://www.idata.sk/%CB%9Condrej/pavuk/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD pour pavuk du 03 juillet 2004    :",
      "url": "http://www.vuxml.org/freebsd/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-527 du 03 juillet 2004 :",
      "url": "http://www.debian.org/security/2004/dsa-527"
    }
  ],
  "reference": "CERTA-2004-AVI-216",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-07-01T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence CVE et de la version impact\u00e9e.",
      "revision_date": "2004-07-02T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Debian et FreeBSD.",
      "revision_date": "2004-07-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans l\u0027outil pavuk permet \u00e0 un utilisateur mal\nintentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de pavuk",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200406-22",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200406-22.xml"
    }
  ]
}