{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Versions ant\u00e9rieures \u00e0 Gaim 1.2.1.</P>","content":"## Description\n\ngaim est un client de messagerie instantan\u00e9e multi-protocoles (ICQ, MSN\nMessenger, Yahoo! Messenger, IRC, Jabber, AIM, ...).\n\n-   une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans la fontion\n    gaim_markup_strip_html() permet \u00e0 un individu mal intentionn\u00e9 de\n    provoquer un d\u00e9ni de service au moyen d'une cha\u00eene contenant du code\n    HTML astucieusement form\u00e9 (CAN-2005-0965).\n-   une vuln\u00e9rabilit\u00e9 dans le module de gestion du protocole IRC permet\n    \u00e0 un utilisateur mal intentionn\u00e9 de forcer \u00e0 distance la fermeture\n    de l'application (CAN-2005-0966) ;\n-   Une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans gaim permet \u00e0 un utilisateur\n    Jabber mal intentionn\u00e9 d'effectuer un d\u00e9ni de service sur le client\n    gaim, au moyen d'une requ\u00eate de transfert de fichier malicieusement\n    construite (CAN-2005-0967) ;\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Sources de gaim :","url":"http://gaim.sourceforge.net"},{"title":"Bulletin de s\u00e9curit\u00e9 gaim #13 du 02 avril 2005 :","url":"http://gaim.sourceforge.net/security/index.php?id=13"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:071 du 13 avril    2005 :","url":"http://www.mandriva.com/security/advisories?name=MDKSA-2005:071"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200504-05 / Gaim du 06    avril 2005 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200504-05.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour Gaim du 10 avril 2004 :","url":"http://www.vuxml.org/freebsd/pkg-gaim.html"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:365:06 du 12 avril    2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-365.html"},{"title":"Bulletin de s\u00e9curit\u00e9 gaim #14 du 02 avril 2005 :","url":"http://gaim.sourceforge.net/security/index.php?id=14"},{"title":"Mise \u00e0 jour Gaim 1.2.1 :","url":"http://gaim.sourceforge.net/downloads.php"},{"title":"Bulletin de s\u00e9curit\u00e9 gaim #15 du 04 avril 2005 :","url":"http://gaim.sourceforge.net/security/index.php?id=15"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 pour Fedora Core 2 / Gaim du 06    avril 2005 :","url":"http://download.fedora.redhat.com/pub/fedora/linux/core/updates/2/"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 pour Fedora Core 3 / Gaim du 06    avril 2005 :","url":"http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/"}],"reference":"CERTA-2005-AVI-142","revisions":[{"description":"version initiale.","revision_date":"2005-04-15T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans Gaim permettent \u00e0 un\nutilisateur mal intentionn\u00e9 d'effectuer un d\u00e9ni de service \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans GAIM","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur Gaim du 02 avril 2005","url":null},{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur Gaim du 04 avril 2005","url":null}]}