{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>e-Business Server versions 8.x, sauf  sur plateforme Windows.</p>","content":"## Description\n\nUne erreur a \u00e9t\u00e9 d\u00e9couverte dans l'analyse des paquets\nd'authentification utilis\u00e9e par l'interface d'administration. Cette\nerreur pourrait \u00eatre utilis\u00e9e pour provoquer un d\u00e9bordement de m\u00e9moire.\nUn utilisateur malveillant pourrait exploiter cette vuln\u00e9rabilit\u00e9 pour\nex\u00e9cuter du code arbitraire \u00e0 partir du r\u00e9seau local.\n\n## Solution\n\nLa version 8.5.3 pour Solaris et la version 8.1.2 pour AIX, HP-UX et\nLinux rem\u00e9dient \u00e0 ce probl\u00e8me. Se r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de\nl'\u00e9diteur pour l'obtention des correctifs (cf. section Documentation).\n","cves":[{"name":"CVE-2007-2957","url":"https://www.cve.org/CVERecord?id=CVE-2007-2957"}],"links":[{"title":"Alerte de Secunia num\u00e9ro 26372 du 31 octobre 2007 :","url":"http://secunia.com/advisories/26372/"},{"title":"Site de mise \u00e0 jour deMcAfee :","url":"https://secure.nai.com/apps/downloads/my_products/login.asp"}],"reference":"CERTA-2007-AVI-462","revisions":[{"description":"version initiale.","revision_date":"2007-10-31T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 de e-Business Server de <span\nclass=\"textit\">McAfee</span> permettrait \u00e0 un utilisateur malveillant\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de McAfee e-Business Server","vendor_advisories":[{"published_at":null,"title":"Bulletin Secunia SA26372 du 31 octobre 2007","url":null}]}