{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Les versions de ESRI ArcSDE ant\u00e9rieures \u00e0 9.2 Service Pack 3.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans ESRI ArcSDE (Advanced Spatial\nData Server). Cette technologie est int\u00e9gr\u00e9e dans ArcGIS Server pour\nacc\u00e9der aux bases de donn\u00e9es g\u00e9ographiques multi-utilisateurs GIS\n(Geographical Information Systems.\n\nLa vuln\u00e9rabilit\u00e9 est un d\u00e9bordement de tampon, exploitable \u00e0 distance\npar des entr\u00e9es particuli\u00e8res au format ASCII de l'utilisateur. Les\ncons\u00e9quences d'une telle exploitation seraient la perturbation du\nservice, voire l'ex\u00e9cution de code arbitraire \u00e0 distance.\n\nPar d\u00e9faut, le serveur est en \u00e9coute sur le port 5151/TCP.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur ESRI Inc. pour\nl'obtention des correctifs (cf. section Documentation).\n","cves":[{"name":"CVE-2007-4278","url":"https://www.cve.org/CVERecord?id=CVE-2007-4278"}],"links":[{"title":"D\u00e9tails des correctifs effectu\u00e9s pour ESRI ArcSDE 9.2    Service Pack 3 :","url":"http://download.esri.com/support/downloads/other_/ArcSDE-92sp3-issues.htm"},{"title":"Page officielle du produit ESRI ArcSDE :","url":"http://www.esri.com/software/arcgis/arcsde/index.html"},{"title":"Bulletin de s\u00e9curit\u00e9 iDefense du 15 ao\u00fbt 2007 :","url":"http://labs.idefense.com/intelligence/vulnerabilities/display?id=577"}],"reference":"CERTA-2007-AVI-367","revisions":[{"description":"version initiale.","revision_date":"2007-08-17T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans ESRI ArcSDE. L'exploitation de\ncette derni\u00e8re permettrait \u00e0 une personne malveillante de perturber le\nservice, donc d'emp\u00eacher les utilisateurs d'acc\u00e9der au serveur, voire\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans ESRI ArcSDE","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 iDefense 577 du 15 ao\u00fbt 2007","url":null}]}