{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"OpenBSD version 3.9 ;","product":{"name":"OpenBSD","vendor":{"name":"OpenBSD","scada":false}}},{"description":"OpenBSD version 4.0.","product":{"name":"OpenBSD","vendor":{"name":"OpenBSD","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'\u00e9diteur de liens dynamique\nld.so au format ex\u00e9cutable ELF, pour les versions 3.9 et 4.0 d'OpenBSD.\nIl n'effacerait pas correctement l'environnement dans lequel il\ns'ex\u00e9cute. Une personne locale au syst\u00e8me pourrait exploiter cette\nvuln\u00e9rabilit\u00e9, afin de contourner des mesures de s\u00e9curit\u00e9, et, sous\ncertaines conditions, d'\u00e9lever ses privil\u00e8ges.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux mises \u00e0 jour de l'\u00e9diteur pour l'obtention des correctifs\n(cf. section Documentation).\n","cves":[],"links":[{"title":"Correctifs de s\u00e9curit\u00e9 OpenBSD pour ELF ld.so du    19 novembre 2006 :","url":"http://openbsd.org/errata.html#39"},{"title":"Correctifs de s\u00e9curit\u00e9 OpenBSD pour ELF ld.so du    19 novembre 2006 :","url":"http://openbsd.org/errata.html"}],"reference":"CERTA-2006-AVI-509","revisions":[{"description":"version initiale.","revision_date":"2006-11-22T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 dans OpenBSD","vendor_advisories":[{"published_at":null,"title":"Mises \u00e0 jour OpenBSD du 19 novembre 2006","url":null}]}