{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"X Window System 11 (X11) 6.x ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"X Window System 11 (X11) 7.x.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s de type d\u00e9bordement d'entier permettent \u00e0 un\nutilisateur local ou authentifi\u00e9 \u00e0 distance de provoquer un d\u00e9ni de\nservice, ou d'ex\u00e9cuter du code arbitraire avec les privil\u00e8ges du compte\nadministrateur.\n\nD'autres vuln\u00e9rabilit\u00e9s caus\u00e9es par un manque de contr\u00f4le des donn\u00e9es\nfournies par l'utilisateur permettent de r\u00e9aliser les m\u00eames actions sur\nun syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des \u00e9diteurs pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-2361","url":"https://www.cve.org/CVERecord?id=CVE-2008-2361"},{"name":"CVE-2008-2362","url":"https://www.cve.org/CVERecord?id=CVE-2008-2362"},{"name":"CVE-2008-1379","url":"https://www.cve.org/CVERecord?id=CVE-2008-1379"},{"name":"CVE-2008-2360","url":"https://www.cve.org/CVERecord?id=CVE-2008-2360"},{"name":"CVE-2008-1377","url":"https://www.cve.org/CVERecord?id=CVE-2008-1377"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Novell SUSE-SA:2008:027 du 13 juin    2008 :","url":"http://www.novell.com/linux/security/advisories/2008_27_xorg.html"},{"title":"Bulletin de s\u00e9curit\u00e9 X.Org du 11 juin 2008 :","url":"http://lists.freedesktop.org/archives/xorg/2008-June/036026.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2008:0502 du 11 juin 2008    :","url":"http://rhn.redhat.com/errata/RHSA-2008-0502.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-1595 du 11 juin 2008 :","url":"http://www.debian.org/security/2008/dsa-1595"},{"title":"Bulletin de s\u00e9curit\u00e9 HP-UX c01543321 du 3 novembre 2008:","url":"http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01543321"},{"title":"Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2008:0504 du 11 juin 2008    :","url":"http://rhn.redhat.com/errata/RHSA-2008-0504.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2008:0512 du 11 juin 2008    :","url":"http://rhn.redhat.com/errata/RHSA-2008-0512.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Sun #238686 du 19 juin 2008 :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-6-238686-1"}],"reference":"CERTA-2008-AVI-317","revisions":[{"description":"version initiale.","revision_date":"2008-06-13T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rence aux bulletins de s\u00e9curit\u00e9 Suse et Sun.","revision_date":"2008-06-25T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 HP-UX.","revision_date":"2008-11-05T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans le serveur graphique X.Org\npermettent \u00e0 un utilisateur distant authentifi\u00e9 de provoquer un d\u00e9ni de\nservice ou d'ex\u00e9cuter du code arbitraire.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans X.Org","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 FreeDesktop du 11 juin 2008","url":null}]}