{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Majordomo 2 versions inf\u00e9rieures \u00e0 20110204.</P>","content":"## Description\n\nLa correction d'une vuln\u00e9rabilit\u00e9 pr\u00e9c\u00e9demment d\u00e9couverte dans Majordomo\n2 (voir l'avis CERTA-2011-AVI-057) est insuffisante, et la vuln\u00e9rabilit\u00e9\nest toujours exploitable, mais d'une mani\u00e8re diff\u00e9rente. Une erreur dans\nle traitement des chemins vers des fichiers permet \u00e0 un attaquant\nd'acc\u00e9der \u00e0 des fichiers arbitraires sur le serveur.\n\n## Solution\n\nMettre \u00e0 jour Majordomo 2 dans une version sup\u00e9rieure ou \u00e9gale \u00e0\n20110204. Se r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour\nl'obtention des correctifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-0063","url":"https://www.cve.org/CVERecord?id=CVE-2011-0063"}],"links":[{"title":"T\u00e9l\u00e9chargement de Majordomo 2 :","url":"http://ftp.mj2.org/pub/mj2/snapshots/2011-03/"},{"title":"Avis CERTA-2011-AVI-057 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-057/CERTA-2011-AVI-057.html"}],"reference":"CERTA-2011-AVI-149","revisions":[{"description":"version initiale.","revision_date":"2011-03-11T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Majordomo permet \u00e0 un utilisateur malveillant\nd'acc\u00e9der \u00e0 des fichiers arbitraires sur le serveur.\n","title":"Vuln\u00e9rabilit\u00e9 dans Majordomo 2","vendor_advisories":[{"published_at":null,"title":"Rapport de bug 631307 du 3 mars 2011","url":"https://bugzilla.mozilla.org/show_bug.cgi?id=631307"}]}