{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>KDE 3.3.2 et version ant\u00e9rieures.</p>","content":"## Description\n\nKDE est un environnement graphique utilis\u00e9 sur les syst\u00e8mes Unix et\nLinux.\n\n  \nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le traitement des URL de type ftp://\nrendant possible l'injection de commandes dans une session FTP.\n\nEn forcant l'utilisateur d'un programme exploitant le composant KDE\nkio_ftp (tel le navigateur Konqueror) \u00e0 consulter une URL habilement\nconstitu\u00e9e, il est alors possible de r\u00e9aliser des attaques par rebond\nsur certains services r\u00e9seau (SMTP par exemple).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur (cf. section\nDocumentation) pour l'obtention des correctifs.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 KDE du 01 janvier 2005 :","url":"http://www.kde.org/info/security/advisory-20050101-1.txt"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD \"kdelibs3 - konqueror FTP    command injection vulnerability\" du 01 janvier 2005 :","url":"http://www.vuxml.org/freebsd/"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:045 du 17 f\u00e9vrier    2005 ;","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:045"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD kdebase3 :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/x11/kdebase3/README.html"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:065 du 15 f\u00e9vrier    2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-065.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-631 du 10 janvier 2005 :","url":"http://www.debian.org/security/2005/dsa-631"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:160 du 29 d\u00e9cembre    2004 ;","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:160"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:009 du 10 f\u00e9vrier    2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-009.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200501-18 du 11 janvier    2005 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200501-18.xml"}],"reference":"CERTA-2005-AVI-006","revisions":[{"description":"version initiale.","revision_date":"2005-01-05T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Debian, Gentoo et RedHat.","revision_date":"2005-02-11T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RHSA-2005:065 de RedHat.","revision_date":"2005-02-17T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 MDKSA-2005:045 de Mandrake.","revision_date":"2005-02-18T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 NetBSD.","revision_date":"2005-03-01T00:00:00.000000"}],"risks":[{"description":"Usurpation d'identit\u00e9"},{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de KDE","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 de KDE","url":null}]}