{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Bugzilla 2.x.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9, due \u00e0 la cr\u00e9ation du fichier temporaire tmpsyncshadow\ndans le r\u00e9pertoire temporaire, peut \u00eatre utilis\u00e9e par un utilisateur mal\nintentionn\u00e9, via une attaque par lien symbolique, pour \u00e9lever ses\nprivil\u00e8ges que le syst\u00e8me.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2005-4534","url":"https://www.cve.org/CVERecord?id=CVE-2005-4534"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 :","url":"http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=329387"}],"reference":"CERTA-2005-AVI-507","revisions":[{"description":"version initiale.","revision_date":"2005-12-28T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans Bugzilla peut \u00eatre exploit\u00e9e par un\nutilisateur mal intentionn\u00e9 pour \u00e9lever ses privil\u00e8ges sur le syst\u00e8me\nh\u00e9bergeant l'application vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 sur Bugzilla","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Bugzilla","url":null}]}