{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>CA HIPS server r8.</p>","content":"## Description\n\nCA HIPS (Host-based Intrusion Prevention System) est un logiciel de\npr\u00e9vention des intrusions de l'\u00e9diteur Computer Associates.\n\nLes journaux de CA HIPS sont visualisables en utilisant un navigateur\nweb. Un d\u00e9faut de filtrage des donn\u00e9es avant leur journalisation a \u00e9t\u00e9\nmis en \u00e9vidence. Il permet \u00e0 utilisateur malveillant de provoquer une\nex\u00e9cution de code lors de la visualisation des journaux par un\nnavigateur web.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2007-5472","url":"https://www.cve.org/CVERecord?id=CVE-2007-5472"}],"links":[{"title":"Bulletin de Computer Associates    du 18 octobre 2007 :","url":"http://supportconnectw.ca.com/public/cahips/infodocs/cahips-secnotice.asp"}],"reference":"CERTA-2007-AVI-452","revisions":[{"description":"version initiale.","revision_date":"2007-10-22T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans la partie \u00ab serveur \u00bb de CA HIPS permet \u00e0 un\nutilisateur malveillant d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de CA HIPS","vendor_advisories":[{"published_at":null,"title":"Bulletin CA du 18 octobre 2007","url":null}]}