{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Les versions de GNOME Display Manager (GDM) ant\u00e9rieures \u00e0  2.14.11, 2.16.4 ou 2.17.4.</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans GNOME Display Manager (GDM), qui\nne manipulerait pas correctement une cha\u00eene de caract\u00e8res utilis\u00e9e par\ngdmchooser, une fonction servant \u00e0 s\u00e9lectionner les h\u00f4tes activ\u00e9s par\nXDMCP sur le r\u00e9seau local (XDMCP, pour X Display Manager Control\nProtocol).\n\nUne personne malveillante connect\u00e9e au syst\u00e8me ayant une version de\ngdmchooser vuln\u00e9rable pourrait ex\u00e9cuter du code arbitraire localement,\navec les m\u00eames droits que ceux de l'utilisateur gdm.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des \u00e9diteurs pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2006-6105","url":"https://www.cve.org/CVERecord?id=CVE-2006-6105"}],"links":[{"title":"Article 453 de iDefense du 14 d\u00e9cembre 2006 :","url":"http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=453"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:231 du 14 d\u00e9cembre    2006 :","url":"http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:231"}],"reference":"CERTA-2006-AVI-556","revisions":[{"description":"version initiale.","revision_date":"2006-12-15T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de GNOME Display Manager (GDM)","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 iDefense 453 du 14 d\u00e9cembre 2006","url":null}]}