{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"PHP 4.x.x ;","product":{"name":"PHP","vendor":{"name":"PHP","scada":false}}},{"description":"PHP 5.x.x.","product":{"name":"PHP","vendor":{"name":"PHP","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nPHP est un langage de script permettant la r\u00e9alisation de pages web\ndynamiques.\n\n-   une vuln\u00e9rabilit\u00e9 dans la fonction phpinfo() peut \u00eatre exploit\u00e9e par\n    un utilisateur mal intentionn\u00e9, au moyen d'argument long et\n    astucieusement form\u00e9, afin de placer du code arbitraire sur le\n    serveur vuln\u00e9rable qui sera ex\u00e9cut\u00e9 depuis le poste d'un internaute.\n-   deux vuln\u00e9rabilit\u00e9s dans les fonctions tempnam() et copy()\n    permettent \u00e0 un individu distant mal intentionn\u00e9 de contourner la\n    politique de s\u00e9curit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:074 du 24 avril    2006 :","url":"http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:074"}],"reference":"CERTA-2006-AVI-171","revisions":[{"description":"version initiale.","revision_date":"2006-04-27T00:00:00.000000"}],"risks":[{"description":"Attaque de type cross site scripting"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans PHP permettent \u00e0 un\nutilisateur distant mal intentionn\u00e9e contourner la politique de s\u00e9curit\u00e9\net/ou de r\u00e9aliser des attaques de type injection de code indirecte\n(Cross Site Scripting).\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans PHP","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:074 du 24 avril 2006","url":null}]}