{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Les versions de <TT>gFTP</TT> utilisant  la biblioth\u00e8que <TT>fpslib</TT> ant\u00e9rieure \u00e0 la version 0.9.</p>","content":"## Description\n\nLe logiciel gFTP est un client graphique ftp pour l'interface GNOME.\nPour offrir la compatibilit\u00e9 avec le protocole FPS (File service\nProtocol), il utilise la biblioth\u00e8que fpslib qui contient deux\nvuln\u00e9rabilit\u00e9s concernant le traitement des noms longs de r\u00e9pertoire.\nUne personne malveillante peut ex\u00e9cuter du code arbitraire sur la\nmachine d'un utilisateur, lorsque ce dernier acc\u00e8de \u00e0 un serveur\ncontenant des noms de r\u00e9pertoire sp\u00e9cifiquement form\u00e9s, \u00e0 l'aide du\nclient gFTP.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2007-3961","url":"https://www.cve.org/CVERecord?id=CVE-2007-3961"},{"name":"CVE-2007-3962","url":"https://www.cve.org/CVERecord?id=CVE-2007-3962"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200711-01 du 01 novembre    2007 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200711-01.xml"},{"title":"Alerte de Secunia num\u00e9ro 26378 du 09 ao\u00fbt 2007 :","url":"http://secunia.com/advisories/26378/"},{"title":"Alerte de Secunia num\u00e9ro 27501 du 02 novembre 2007 :","url":"http://secunia.com/advisories/27501/"}],"reference":"CERTA-2007-AVI-476","revisions":[{"description":"version initiale.","revision_date":"2007-11-05T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"gFTP est un client FTP utilisant une biblioth\u00e8que contenant deux\nvuln\u00e9rabilit\u00e9s.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans gFTP","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Secunia du 2 novembre 2007","url":null}]}