{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Dnsmasq versions 2.49 et ant\u00e9rieures.</p>","content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans Dnsmasq. Elles sont relatives \u00e0\nla mise en \u0153uvre du protocole TFTP et permettent \u00e0 un utilisateur\ndistant malintentionn\u00e9 de provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du\ncode arbitraire. Dnsmasq doit \u00eatre compil\u00e9 avec le support du protocole\nTFTP pour que la faille soit exploitable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n\nLa version 2.50 corrige le probl\u00e8me :\n\n    http://www.thekelleys.org.uk/dnsmasq/\n","cves":[{"name":"CVE-2009-2958","url":"https://www.cve.org/CVERecord?id=CVE-2009-2958"},{"name":"CVE-2009-2957","url":"https://www.cve.org/CVERecord?id=CVE-2009-2957"}],"links":[],"reference":"CERTA-2009-AVI-361","revisions":[{"description":"version initiale.","revision_date":"2009-09-01T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Dnsmasq permettent \u00e0 un\nutilisteur distant de provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du code\narbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans Dnsmasq","vendor_advisories":[{"published_at":null,"title":"Liste des changements apport\u00e9s \u00e0 la version 2.50 de Dnsmasq","url":"http://www.thekelleys.org.uk/dnsmasq/CHANGELOG"}]}