{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<TT>gFTP</TT> version 2.0.18 et  versions ant\u00e9rieures.","content":"## Description\n\ngFTP est un client pour les plate-formes UNIX permettant le transfert de\nfichiers.  \ngFTP prend en charge les protocoles FTP, FTPS, HTTP, HTTPS, SSH et\nFSP.  \nUne vuln\u00e9rabilit\u00e9 de type travers\u00e9e de r\u00e9pertoire dans gFTP permet \u00e0 un\nutilisateur mal intentionn\u00e9, via un serveur contenant un fichier\nmalicieux, de porter atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es de la machine\nvuln\u00e9rable (cr\u00e9ation ou \u00e9crasement de fichiers arbitraires).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200502-27 du 19 f\u00e9vrier    2005 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200502-27.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour gftp du 18 f\u00e9vrier 2005 :","url":"http://www.vuxml.org/freebsd/"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 des paquetages NetBSD gftp et    gftp-gtk1 :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/net/gftp/README.html"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 pour Fedora Core 2 pour gftp du 08    avril 2005 :","url":"http://download.fedora.redhat.com/pub/fedora/linux/core/updates/2/"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 des paquetages NetBSD gftp et    gftp-gtk1 :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/net/gftp-gtk1/README.html"},{"title":"Site Internet de gFTP :","url":"http://gftp.seul.org"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 pour Fedora Core 3 pour gftp du 08    avril 2005 :","url":"http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:050 du 04 mars    2005 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:050"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:410 du 13 juin 2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-410.html"}],"reference":"CERTA-2005-AVI-082","revisions":[{"description":"version initiale.","revision_date":"2005-02-18T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Gentoo et FreeBSD.","revision_date":"2005-02-21T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence aux mises \u00e0 jour de s\u00e9curit\u00e9 NetBSD.","revision_date":"2005-03-01T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandrake.","revision_date":"2005-03-07T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux mises \u00e0 jour de s\u00e9curit\u00e9 Fedora.","revision_date":"2005-04-13T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat.","revision_date":"2005-06-14T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de gFTP","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-686 du 17 f\u00e9vrier 2005","url":"http://www.debian.org/security/2005/dsa-686"}]}