{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Gaim 1.1.3 et versions ant\u00e9rieures.</P>","content":"## Description\n\ngaim est un client de messagerie instantan\u00e9e multi-protocoles (ICQ, MSN\nMessenger, Yahoo! Messenger, IRC, Jabber, AIM, ...).\n\n-   Une erreur dans l'analyse syntaxique des paquets SNAC permet \u00e0 un\n    individu mal intentionn\u00e9 d'effectuer un d\u00e9ni de service sur\n    l'application au moyen de paquets malicieusement construits\n    (CAN-2005-0472) ;\n-   une vuln\u00e9rabilit\u00e9 dans le traitement de code HTML (HyperText Markup\n    Language) peut \u00eatre exploit\u00e9e au moyen d'un code HTML malicieusement\n    constitu\u00e9 afin d'ex\u00e9cuter un d\u00e9ni de service (CAN-2005-0473) ;\n-   une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans la fonction \\`\\`enregistrer sous\n    ...'' permet \u00e0 un utilisateur distant mal intentionn\u00e9 d'effectuer un\n    d\u00e9ni de service, au moyen d'un fichier malicieusement nomm\u00e9 accept\u00e9\n    par la victime (CAN-2005-0573) ;\n-   une derni\u00e8re vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le traitement de code\n    HTML permet \u00e0 un individu distant mal intentionn\u00e9 de r\u00e9aliser un\n    d\u00e9ni de service sur une application vuln\u00e9rable, au moyen d'un code\n    HTML malicieusement constitu\u00e9 (CAN-2005-0208).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Sources de gaim :","url":"http://gaim.sourceforge.net"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD gaim :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/chat/gaim/README.html"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:215 du 10 mars 2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-215.html"},{"title":"Bulletin de s\u00e9curit\u00e9 de l'US-CERT VU#523888 du 21 f\u00e9vrier    2005 :","url":"http://www.kb.cert.org/vuls/id/523888"},{"title":"Mise \u00e0 jour Gaim 1.1.4 :","url":"http://gaim.sourceforge.net/security/index.php?id=12"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:049 du 04 mars    2005 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:049"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200503-03 / Gaim du 1er    mars 2005 :","url":"http://www.gentoo.org/security/glsa/glsa-200503-03.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 de l'US-CERT VU#839280 du 21 f\u00e9vrier    2005 :","url":"http://www.kb.cert.org/vuls/id/839280"}],"reference":"CERTA-2005-AVI-102","revisions":[{"description":"version initiale.","revision_date":"2005-03-08T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 RedHat et NetBSD.","revision_date":"2005-03-11T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans Gaim permettent \u00e0 un\nutilisateur mal intentionn\u00e9 d'effectuer un d\u00e9ni de service \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans GAIM","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur Gaim","url":null}]}