{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Websense Web Security 7.X ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Websense Web Security Gateway 7.X.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Websense Webfilter 7.X ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es sur les produits Websense.\nUn utilisateur distant malintentionn\u00e9 peut contourner la politique de\ns\u00e9curit\u00e9, injecter des commandes, et effectuer des injections de code\nindirecte. Le site de l'\u00e9diteur fournit des informations compl\u00e9mentaires\nsur ces vuln\u00e9rabilit\u00e9s.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n\nWebsense a publi\u00e9 une mise \u00e0 jour Hotfix 24 apportant des corrections \u00e0\nces probl\u00e8mes.\n","cves":[],"links":[],"reference":"CERTA-2011-AVI-723","revisions":[{"description":"version initiale.","revision_date":"2011-12-26T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Injection de code indirecte \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es sur plusieurs produits\nWebsense. Un utilisateur distant malintentionn\u00e9 peut contourner la\npolitique de s\u00e9curit\u00e9, injecter des commandes, et effectuer des\ninjections de code indirecte.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans les produits Websense","vendor_advisories":[{"published_at":null,"title":"Note sur le correctif hotfix 24 de Websense","url":"http://www.websense.com/support/article/kbarticle/v7-6-About-Hotfix-24-for-Websense-Web-Security-Websense-Web-Filter-and-Web-Security-Gateway"}]}