{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<TT>gzip</TT> dans les versions 1.3.5  et versions ant\u00e9rieures.","content":"## Description\n\nCes vuln\u00e9rablit\u00e9s permettent l'ex\u00e9cution de commandes arbitraires,\nmodifiant, lors de la d\u00e9compression, les permissions attribu\u00e9es \u00e0 un\nfichier ou encore installant ces fichiers d\u00e9compress\u00e9s, de fa\u00e7on\narbitraire dans le syst\u00e8me de fichiers.\n\n## Solution\n\nTous les utilisateurs de gzip doivent mettre \u00e0 jour leur logiciel de\ncompression.\n","cves":[],"links":[{"title":"Site Internet de gzip :","url":"http://www.gzip.org/"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD SA-05:11 du 09 juin 2005 :","url":"ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:11.gzip.asc"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-752 du 11 juillet 2005 :","url":"http://www.debian.org/security/2005/dsa-752"},{"title":"Bulettin de s\u00e9curit\u00e9 Gentoo GLSA 200505-05 du 09 mai 2005 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200505-05.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:092 du 18 mai 2005    :","url":"http://www.mandriva.com/security/advisories?name=MDKSA-2005:092"},{"title":"Bulletin de s\u00e9curit\u00e9 Sun #101816 du 20 juillet 2005 :","url":"http://sunsolve.sun.com/search/document.do.assetkey=1-26-101816-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Avaya ASA-2005-172 du 29 ao\u00fbt 2005 :","url":"http://support.avaya.com/elmodocs2/security/ASA-2005-172.pdf"},{"title":"Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:357 du 13 juin 2005 :","url":"http://rhn.redhat.com/errata/RHSA-2005-357.html"}],"reference":"CERTA-2005-AVI-183","revisions":[{"description":"version initiale.","revision_date":"2005-05-27T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandriva.","revision_date":"2005-06-03T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:357.","revision_date":"2005-06-14T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 FreeBSD SA-05:11.","revision_date":"2005-06-15T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-752.","revision_date":"2005-07-12T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Sun #101816.","revision_date":"2005-07-21T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Avaya ASA-2005-172.","revision_date":"2005-08-31T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Le produit de compression de fichiers gzip contient de multiples\nvuln\u00e9rabilit\u00e9s permettant \u00e0 un malveillant d'ex\u00e9cuter du code\narbitraire.\n","title":"Vuln\u00e9rabilt\u00e9s dans <TT>gzip</TT>","vendor_advisories":[{"published_at":null,"title":"Bulletin de securite FreeBSD du 09 juin 2005","url":null}]}