{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Macromedia Jrun 4.x.</P>","content":"## Description\n\n-   Une vuln\u00e9rabilit\u00e9 caus\u00e9e par une erreur dans le traitement de\n    longues adresses r\u00e9ticulaires (URL) peut \u00eatre exploit\u00e9e afin de\n    r\u00e9aliser un d\u00e9ni de service \u00e0 distance ;\n-   une seconde vuln\u00e9rabilit\u00e9 due \u00e0 une erreur dans le traitement des\n    adresses r\u00e9ticulaires permet \u00e0 un utilisateur distant mal\n    intentionn\u00e9, au moyen d'une URL malicieusement construite, de\n    prendre connaissance du code source des fichiers pr\u00e9sents sur le\n    serveur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Macromedia MPSB05-13 du 15 d\u00e9cembre    2005 :","url":"http://www.macromedia.com/devnet/security/security_zone/mpsb05-13.html"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 JRun 4.0 Updater 6 disponible \u00e0    l'adresse suivante :","url":"http://www.macromedia.com/support/jrun/updaters.html"}],"reference":"CERTA-2005-AVI-492","revisions":[{"description":"version initiale.","revision_date":"2005-12-19T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Deux vuln\u00e9rabilit\u00e9s dans JRun de Macromedia permet \u00e0 un utilisateur mal\nintentinn\u00e9 de provoquer un d\u00e9ni de service \u00e0 distance ou de porter\natteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans JRun de Macromedia","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Macromedia MPSB05-13 du 15 d\u00e9cembre 2005","url":null}]}