{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Les versions suivantes de Solaris (plates-formes SPARC et x86)  sont vuln\u00e9rables :</P>  <UL>    <LI>Solaris 7 ;</LI>    <LI>Solaris 8 ;</LI>    <LI>Solaris 9.</LI>  </UL>","content":"## Description\n\n-   Une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le serveur FTP (File Transport\n    Protocol) permet \u00e0 un individu malveillant d'effectuer un d\u00e9ni de\n    service \u00e0 distance, en consommant l'ensemble des ports disponible\n    sur le syst\u00e8me vuln\u00e9rable au moyen de l'envoi de nombreuses\n    commandes PASV (CAN-1999-0079) ;\n-   la seconde vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur dans la gestion\n    des paquets ARP (Address Resolution Protocol). Elle permet \u00e0 une\n    personne mal intentionn\u00e9e pr\u00e9sente sur le r\u00e9seau local, d'effectuer\n    un d\u00e9ni de service en innondant le syst\u00e8me vuln\u00e9rable de requ\u00eates\n    ARP.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. Documentation).\n","cves":[],"links":[],"reference":"CERTA-2005-AVI-080","revisions":[{"description":"version initiale.","revision_date":"2005-02-16T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Selon Sun, deux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans son syst\u00e8me d'exploitation\nSolaris permettent \u00e0 un utilisateur mal intentionn\u00e9 d'effectuer un d\u00e9ni\nde service sur le syst\u00e8me vuln\u00e9rable.\n","title":"Multiples vuln\u00e9rabilit\u00e9s de Solaris","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 #57673 du 14 f\u00e9vrier 2005 de Sun","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-26-57673-1"},{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 #57725 du 14 f\u00e9vrier 2005 de Sun","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-26-57725-1"}]}