{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Lighttpd, version 1.4.x.</p>","content":"## Description\n\nUn d\u00e9faut de typage de variable dans le programme du d\u00e9codeur base64\nconduit \u00e0 utiliser une valeur n\u00e9gative comme indice de tableau en\nlangage C. Cette erreur permet \u00e0 un utilisateur non authentifi\u00e9 de\nprovoquer un d\u00e9ni de service \u00e0 distance au moyen d'une requ\u00eate HTTP.\n\n## Solution\n\nLa r\u00e9vision 2806 de la version 1.4.30 et la version 1.5 de Lighttpd\ncorrigent ce probl\u00e8me.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-4362","url":"https://www.cve.org/CVERecord?id=CVE-2011-4362"}],"links":[],"reference":"CERTA-2011-AVI-669","revisions":[{"description":"version initiale.","revision_date":"2011-11-30T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Lighttpd permet \u00e0 un utilisateur malveillant de\nprovoquer un d\u00e9ni de service \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Lighttpd","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Lighttpd du 29 novembre 2011","url":"http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2011_01.txt"}]}