{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>OpenLDAP, versions ant\u00e9rieures \u00e0 la version 2.3.39.</P>","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s affectent OpenLDAP :\n\n-   la fonction add_filter_attrs() ne g\u00e8re pas correctement la fin de\n    certaines cha\u00eenes de caract\u00e8res. Ce d\u00e9faut permet \u00e0 un utilisateur\n    malveillant de provoquer un d\u00e9ni de service \u00e0 distance par\n    \u00e9puisement de la m\u00e9moire ;\n-   les donn\u00e9es entr\u00e9es par l'utilisateur pour l'attribut objectClasses\n    ne sont pas normalis\u00e9es de mani\u00e8re assez stricte. Ceci permet \u00e0 un\n    utilisateur malveillant de provoquer un arr\u00eat inopin\u00e9 du serveur, \u00e0\n    distance.\n\n## Solution\n\nLa version 2.3.39 corrige ces probl\u00e8mes. Se r\u00e9f\u00e9rer au bulletin de\ns\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf. section\nDocumentation).\n","cves":[{"name":"CVE-2007-5708","url":"https://www.cve.org/CVERecord?id=CVE-2007-5708"},{"name":"CVE-2007-5707","url":"https://www.cve.org/CVERecord?id=CVE-2007-5707"}],"links":[{"title":"Site du projet OpenLDAP :","url":"http://www.openldap.org/software/release/changes.html"},{"title":"Site de t\u00e9l\u00e9chargement du projet OpenLDAP :","url":"http://www.openldap.org/software/download/"}],"reference":"CERTA-2007-AVI-460","revisions":[{"description":"version initiale.","revision_date":"2007-10-29T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s permettent \u00e0 un utilisateur malveillant de\nprovoquer un d\u00e9ni de service \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s dans OpenLDAP","vendor_advisories":[{"published_at":null,"title":"Bulletin de r\u00e9vision 2.3.39 d'OpenLDAP","url":null}]}