{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>nss-ldapd, version 0.6.7 et versions  pr\u00e9c\u00e9dentes.</p>","content":"## Description\n\nnss-ldapd permet l'utilisation d'un serveur LDAP pour le service NSS\n(Name Service Switch).\n\nUne erreur de positionnement des droits sur un fichier de configuration\npermet \u00e0 un utilisateur local de lire le mot de passe du serveur LDAP.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-1073","url":"https://www.cve.org/CVERecord?id=CVE-2009-1073"}],"links":[],"reference":"CERTA-2009-AVI-127","revisions":[{"description":"version initiale.","revision_date":"2009-04-02T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 de nss-ldapd permet \u00e0 un utilisateur malveillant de\nlire des informations sensibles.\n","title":"Vuln\u00e9rabilit\u00e9 de nss-ldap","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA 1758 du 30 mars 2009","url":"http://www.debian.org/security/2009/dsa-1758"}]}