{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"FreeBSD 6.x (SA-06-15 et SA-06-16).","product":{"name":"N/A","vendor":{"name":"FreeBSD","scada":false}}},{"description":"FreeBSD 4.x (SA-06-16) ;","product":{"name":"N/A","vendor":{"name":"FreeBSD","scada":false}}},{"description":"FreeBSD 5.x (SA-06-15 et SA-06-16) ;","product":{"name":"N/A","vendor":{"name":"FreeBSD","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nFreeBSD comportent deux erreurs dans son syst\u00e8me de base :\n\n-   Une erreur dans la mise en \u0153uvre du serveur NIS (Network Information\n    System) de FreeBSD permet \u00e0 un utilisateur distant de contourner les\n    restrictions \u00e9ventuelles configur\u00e9es dans ce serveur ;\n-   une erreur dans la mise en \u0153uvre du support du syst\u00e8me de fichiers\n    SMBFS dans FreeBSD permet \u00e0 un utilisateur distant de contourner les\n    mesures de s\u00e9curit\u00e9 de type \u00abcage\u00bb (chroot) si cette cage se situe\n    sur un syst\u00e8me de fichiers de type SMBFS.  \n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD SA-06-16 du 31 mai 2006 :","url":"ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06-16.smbfs.asc"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD SA-06-15 du 31 mai 2006 :","url":"ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06-15.ypserv.asc"}],"reference":"CERTA-2006-AVI-226","revisions":[{"description":"version initiale.","revision_date":"2006-06-02T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Deux vuln\u00e9rbilit\u00e9s pr\u00e9sentes dans FreeBSD permettent \u00e0 un utilisateur\ndistant mal intentionn\u00e9 de contourner la politique de s\u00e9curit\u00e9 du\nsyst\u00e8me.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans FreeBSD","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9s FreeBSD-SA-06:15 et FreeBSD-SA-06:16 du 31 mai 2006","url":null}]}