{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Seules les plate-formes SPARC sont affect\u00e9es par ces  vuln\u00e9rabilit\u00e9s :</P>  <UL>    <LI>Sun Management Center 3.5 update 1 &amp; 1a sans le    correctif 118828-04 pour Sun Solaris 8 ;</LI>    <LI>Sun Management Center 3.5 update 1 &amp; 1a sans le    correctif 118829-04 pour Sun Solaris 9 ;</LI>    <LI>Sun Management Center 3.5 update 1a sans le correctif    118829-04 pour Sun Solaris 10.</LI>  </UL>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 d\u00e9couverte dans Sun Management Center permet \u00e0 un\nutilisateur mal intentionn\u00e9, distant ou local d'ex\u00e9cuter du code\narbitraire sur le serveur vuln\u00e9rable.\n\nCette vuln\u00e9rabilit\u00e9 est due \u00e0 l'utilisation de certains composants\nOracle par Sun Management Center (cf. bulletin de s\u00e9curit\u00e9\nCERTA-2005-AVI-025).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n\n-   Appliquer le correctif 118828-04 ou plus r\u00e9cents sur les syst\u00e8mes\n    Sun Management Center 3.5 update 1 & 1a pour Sun Solaris 8 ;\n-   appliquer le correctif 118829-04 ou plus r\u00e9cents sur les syst\u00e8mes\n    Sun Management Center 3.5 update 1 & 1a pour Sun Solaris 9 & 10.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 du CERTA CERTA-2005-AVI-025 du 24    janvier 2005 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-025/index.html"}],"reference":"CERTA-2005-AVI-271","revisions":[{"description":"version initiale.","revision_date":"2005-07-19T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 dans Sun Management Center","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Sun #101782 du 25 juillet 2005","url":"http://sunsolve.sun.com/search/document.do.assetkey=1-26-101782-1"}]}