{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Les versions de KDE 3.3.2 et ant\u00e9rieures sont vuln\u00e9rables.</P>","content":"## Description\n\nKDE est un environnement graphique pour syst\u00e8me Unix et Linux, incluant\nen particulier Konqueror, gestionnaire de fichiers permettant la\nnavigation sur le web.\n\nDeux failles ont \u00e9t\u00e9 d\u00e9couvertes dans Konqueror.\n\nLa premi\u00e8re faille (CAN-2004-1158) permet \u00e0 un site web de charger une\npage dans une fen\u00eatre qui \u00e9tait d\u00e9j\u00e0 utilis\u00e9e par un autre site web. La\nconfusion r\u00e9sultant de cette manipulation peut entra\u00eener un utilisateur\n\u00e0 envoyer des donn\u00e9es confidentielles sur un serveur malicieusement\nconstruit, alors qu'il croit les envoyer sur un serveur de confiance.\n\nLa deuxi\u00e8me faille (CAN-2004-1145) concerne la gestion de\nl'environnement d'ex\u00e9cution Java par Konqueror et permet \u00e0 un\nutilisateur mal intentionn\u00e9, via un site web malicieusement construit,\nd'avoir acc\u00e8s en lecture et en \u00e9criture aux fichiers de la victime, avec\nles droits de l'utilisateur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l'\u00e9diteur (cf. section\nDocumentation) pour l'obtention des correctifs.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 KDE du 20 d\u00e9cembre 2004","url":"http://www.kde.org/info/security/advisory-20041220-1.txt"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:154 du 22 d\u00e9cembre    2004 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:154"},{"title":"Bulletin de s\u00e9curit\u00e9 KDE du 13 d\u00e9cembre 2004","url":"http://www.kde.org/info/security/advisory-20041213-1.txt"},{"title":"Avis du CERTA : CERTA-2004-AVI-406","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-406/index.html"}],"reference":"CERTA-2004-AVI-413","revisions":[{"description":"version initiale.","revision_date":"2004-12-22T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:154.","revision_date":"2004-12-23T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 de donn\u00e9es"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":null,"title":"Multiples vuln\u00e9rabilit\u00e9 dans Konqueror","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 KDE du 13 et du 20 d\u00e9cembre 2004","url":null}]}