{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"xine-lib versions 1-beta1 \u00e0 1-rc3c.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"MPlayer 1.0pre1-pre3try2 ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nMPlayer et Xine sont des lecteurs multimedia open-source. RTSP\n(Real-Time Streaming Protocol) est un protocole de gestion de flux\nmultimedia utilis\u00e9 notamment pour communiquer avec les serveurs\nRealNetworks.  \nMPlayer et Xine partagent le m\u00eame code source quant \u00e0 la gestion du\nprotocole RTSP.  \nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le code g\u00e9rant le\nprocotole RTSP permettant \u00e0 un utilisateur mal intentionn\u00e9 d'ex\u00e9cuter du\ncode arbitraire \u00e0 distance.\n\n## Solution\n\n-   Mettre \u00e0 jour MPlayer en version 1.0pre4. Site Internet de\n    t\u00e9l\u00e9chargement de MPlayer :\n\n        http://www.mplayerhq.hu/homepage/dload.html\n\n-   Mettre \u00e0 jour xine-lib en version 1-rc4. Site Internet de\n    t\u00e9l\u00e9chargement de xine-lib :\n\n        http://xinehq.de/index.php/releases\n","cves":[],"links":[{"title":"Avis de s\u00e9curit\u00e9 MPlayer du 28 avril 2004 :","url":"http://www.mplayerhq.hu/homepage/design7/news.html"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 des paquetages NetBSD mplayer et    xine-lib :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/multimedia/mplayer/README.html"},{"title":"Avis de s\u00e9curit\u00e9 pour le paquetage OpenBSD mplayer du 06    mai 2004 :","url":"http://www.vuxml.org/openbsd/"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 des paquetages NetBSD mplayer et    xine-lib :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/multimedia/xine-lib/README.html"},{"title":"Avis de s\u00e9curit\u00e9 Gentoo GLSA 200405-24 du 01 juin 2004 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200405-24.xml"},{"title":"Avis de s\u00e9curit\u00e9 SUSE SuSE-SA:2004:012 du 14 mai 2004 :","url":"http://www.suse.com/de/security/2004_12_mc.html"}],"reference":"CERTA-2004-AVI-152","revisions":[{"description":"version initiale.","revision_date":"2004-05-03T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 OpenBSD et NetBSD.","revision_date":"2004-05-12T00:00:00.000000"},{"description":"correction des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 NetBSD, ajout du bulletin de s\u00e9curit\u00e9 de SUSE.","revision_date":"2004-05-17T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Gentoo et de la r\u00e9f\u00e9rence CVE.","revision_date":"2004-06-01T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MPlayer et Xine\npermettant \u00e0 un utilisateur mal intentionn\u00e9 d'ex\u00e9cuter du code\narbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de MPlayer et Xine","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 Xine XSA-2004-3","url":"http://xinehq.de/index.php/security/XSA-2004-3"}]}