{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<SPAN class=\"textit\">openSUSE</SPAN>,  version 11.0.","content":"## Description\n\nLa biblioth\u00e8que libxcrypt du syst\u00e8me d'exploitation openSUSE fait appel\n\u00e0 l'agorithme de chiffrement DES pour calculer les condes\u00e9s des mots de\npasse quand la configuration prescrit l'algorithme MD5. Cette\nvuln\u00e9rabilit\u00e9 amoindrit la protection des mots de passe. Elle permet \u00e0\nun utilisateur malveillant de contourner la politique de s\u00e9curit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n\n  \n  \n\nApr\u00e8s application du correctif, il est n\u00e9cessaire de changer tous les\nmots de passe.\n","cves":[{"name":"CVE-2008-3188","url":"https://www.cve.org/CVERecord?id=CVE-2008-3188"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 openSUSE du 21 juillet 2008 :","url":"http://lists.opensuse.org/opensuse-security-announce/2008-07/msg00008.html"}],"reference":"CERTA-2008-AVI-379","revisions":[{"description":"version initiale.","revision_date":"2008-07-28T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans une biblioth\u00e8que du syst\u00e8me d'exploitation <span\nclass=\"textit\">openSUSE</span> permet \u00e0 un utilisateur malveillant de\ncontourner la politique de s\u00e9curit\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9 de openSUSE","vendor_advisories":[{"published_at":null,"title":"CVE-2008-3188","url":"https://www.cve.org/CVERecord?id=CVE-2008-3188"}]}