{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<TT>artswrapper</TT> du packetage  <TT>aRts</TT>, avec le drapeau <TT>setuid root</TT> positionn\u00e9,  sous les noyaux Linux 2.6.0 ou versions sup\u00e9rieures.","content":"## Description\n\naRts est un syst\u00e8me modulaire de gestion des sons sous Linux, utilis\u00e9\nnotamment par KDE.  \nartswrapper est un binaire du paquetage aRts permettant d'ex\u00e9cuter du\ncode avec des privil\u00e8ges \u00e9lev\u00e9s.  \nUne vuln\u00e9rabilit\u00e9 dans le binaire artswrapper permet \u00e0 un utilisateur\nmal intentionn\u00e9 d'\u00e9lever ses privil\u00e8ges au niveau de celui de root.\n\n## Contournement provisoire\n\nDans l'attente de l'application des correctifs, enlever le drapeau\nsetuid root du binaire artswrapper.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation). Il est \u00e9galement possible\nd'appliquer les correctifs pour aRts depuis les sources. Les correctifs\nse trouvent \u00e0 cette adresse :\n\n    ftp://ftp.kde.org/pub/kde/security_patches\n","cves":[{"name":"CVE-2006-2916","url":"https://www.cve.org/CVERecord?id=CVE-2006-2916"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200606-22 du 22 juin 2006    :","url":"http://www.gentoo.org/security/en/glsa/glsa-200606-22.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:107 du 20 juin    2006 :","url":"http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:107"}],"reference":"CERTA-2006-AVI-269","revisions":[{"description":"version initiale.","revision_date":"2006-06-29T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le packetage aRts permet \u00e0 un utilisateur mal\nintentionn\u00e9 d'\u00e9lever ses privil\u00e8ges.\n","title":"Vuln\u00e9rabilit\u00e9 de aRts","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 KDE du 14 juin 2006","url":"http://www.kde.org/info/security/advisory-20060614-2.txt"}]}