{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>KDE 3.1.5 et versions ant\u00e9rieures.</p>","content":"## Description\n\nKppp est une application graphique de l'environnement KDE qui permet\nl'\u00e9tablissement de connexions ppp.\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans kppp peut \u00eatre exploit\u00e9e par un\nutilisateur local mal intentionn\u00e9 afin de modifier le contenu des\nfichiers /etc/hosts et /etc/resolv.conf utilis\u00e9s pour la r\u00e9solution de\nnoms (association adresse IP-nom de machine).\n\n## Contournement provisoire\n\nDans l'attente de l'application du correctif, supprimer le drapeau suid\nsur le fichier /usr/sbin/kppp.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. Documentation).\n","cves":[],"links":[{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD kdenetwork3 :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/net/kdenetwork3/README.html"},{"title":"Bulletin de s\u00e9curit\u00e9 KDE du 28 f\u00e9vrier 2005 :","url":"http://www.kde.org/info/security/advisory-20050228-1.txt"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-692 du 08 mars 2005 :","url":"http://www.debian.org/security/2005/dsa-692"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:175 du 03 mars 2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-175.html"},{"title":"Bulletin de s\u00e9curit\u00e9 iDefense du 28 f\u00e9vrier 2005 :","url":"http://www.idefense.com/application/poi/display?id=208&type=vulnerabilities"}],"reference":"CERTA-2005-AVI-098","revisions":[{"description":"version initiale.","revision_date":"2005-03-03T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat.","revision_date":"2005-03-07T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Debian et NetBSD.","revision_date":"2005-03-09T00:00:00.000000"}],"risks":[{"description":"Usurpation d'identit\u00e9"},{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de kppp","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 de kde","url":null}]}