{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Pour la distribution Debian GNU/Linux stable : toutes les versions de cgiemail ant\u00e9rieures \u00e0 la version 1.6-14woody1 ;","product":{"name":"N/A","vendor":{"name":"Debian","scada":false}}},{"description":"pour la distribution Debian GNU/Linux unstable : toutes les versions de cgiemail ant\u00e9rieures \u00e0 la version 1.6-20.","product":{"name":"N/A","vendor":{"name":"Debian","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\ncgiemail est un script CGI permettant l'envoi de formulaires HTML par\nmessage \u00e9lectronique. Une vuln\u00e9rabilit\u00e9 dans cgiemail permet \u00e0 un\nutilisateur mal intentionn\u00e9 d'envoyer des messages \u00e9lectroniques \u00e0 des\nadresses arbitraires. Cette vuln\u00e9rabilit\u00e9 est typiquement exploit\u00e9e dans\nle but d'envoi de messages commerciaux non-sollicit\u00e9s (spam).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Site internet cgiemail :","url":"http://web.mit.edu/wwwdev/cgiemail/"},{"title":"Avis de s\u00e9curit\u00e9 Debian GNU/Linux DSA-437-1 :","url":"http://www.debian.org/security/2004/dsa-437"}],"reference":"CERTA-2004-AVI-036","revisions":[{"description":"version initiale.","revision_date":"2004-02-12T00:00:00.000000"}],"risks":[{"description":"Usurpation d'identit\u00e9"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans cgiemail permet \u00e0 un utilisateur mal intentionn\u00e9\nd'envoyer un message \u00e9lectronique \u00e0 des adresses arbitraires.\n","title":"Vuln\u00e9rabilit\u00e9 de cgiemail","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 Debian DSA-437-1","url":null}]}