{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Nagios versions ant\u00e9rieures \u00e0 la version 2.3.1 ;","product":{"name":"N/A","vendor":{"name":"Nagios","scada":false}}},{"description":"Nagios versions ant\u00e9rieures \u00e0 la version 1.4.1 ;","product":{"name":"N/A","vendor":{"name":"Nagios","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de variable ont \u00e9t\u00e9 d\u00e9couvertes\ndans Nagios. Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es par un\nutilisateur distant par le biais d'une ent\u00eate HTTP sp\u00e9cialement con\u00e7ue.\n\nL'exploitation de cette vuln\u00e9rabilit\u00e9 permet d'effectuer un d\u00e9ni de\nservice et/ou une compromission de la machine \u00e0 distance.\n\n## Solution\n\nLes versions sources 1.4.1 et 2.3.1 corrigent cette vuln\u00e9rabilit\u00e9 (cf.\nsection Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200605-07 du 16 mai 2006 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200605-07.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-282-1 du 08 mai 2006 (ne    prend pas en compte CAN-2006-2489) :","url":"http://www.ubuntulinux.org/usn/usn-282-1"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA 1072 du 22 mai 2006 :","url":"http://www.debian.org/security/2006/dsa-1072"},{"title":"Bulletin de s\u00e9curit\u00e9 SUSE SuSE-SA:2006:005 du 19 mai 2006    (ne prend pas en compte CAN-2006-2489) :","url":"http://www.novell.com/linux/security/advisories/2006_05_19.html"}],"reference":"CERTA-2006-AVI-199","revisions":[{"description":"version initiale ;","revision_date":"2006-05-16T00:00:00.000000"},{"description":"deux vuln\u00e9rabilit\u00e9 du m\u00eame type au lieu d'une ; ajout des r\u00e9f\u00e9rences CVE correspondantes, ajout des bulletins de s\u00e9curit\u00e9 Ubuntu, Debian, Gentoo et SUSE.","revision_date":"2006-05-24T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de l'outil Nagios","vendor_advisories":[{"published_at":null,"title":"Bulletin de mise \u00e0 jour Nagios","url":"http://www.nagios.org/development/changelog.php"}]}