{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>OpenSSH 5.7 et versions ant\u00e9rieures.</p>","content":"## Description\n\nLa version 5.8 de OpenSSH corrige une vuln\u00e9rabilit\u00e9 pouvant porter\natteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es. Lors de la g\u00e9n\u00e9ration de\ncertificats legacy, le champ nonce n'est pas correctement initialis\u00e9 \u00e0\nl'aide de donn\u00e9es al\u00e9atoires, mais contient des donn\u00e9es issues de la\npile. Ces donn\u00e9es peuvent potentiellement contenir des informations\nsensibles.\n\n## Solution\n\nLa version 5.8 de OpenSSH corrige cette vuln\u00e9rabilit\u00e9. Se r\u00e9f\u00e9rer au\nbulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf.\nsection Documentation).\n","cves":[],"links":[{"title":"Sortie de la version 5.8 de OpenSSH :","url":"http://www.openssh.com/txt/release-5.8"}],"reference":"CERTA-2011-AVI-085","revisions":[{"description":"version initiale.","revision_date":"2011-02-14T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans OpenSSH peut porter atteinte \u00e0 la confidentialit\u00e9\ndes donn\u00e9es.\n","title":"Vuln\u00e9rabilit\u00e9 dans OpenSSH","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 OpenSSH","url":"http://www.openssh.com/txt/legacy-cert.adv"}]}