{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Novell Groupwise version 6.5.6 et les versions  ant\u00e9rieures.</P>","content":"## Description\n\nUne vuln\u00e9rablit\u00e9 dans le param\u00e8tre SRC la balise IMG de Novell Groupwise\npermet \u00e0 une personne malveillante d'ex\u00e9cuter du code arbitraire \u00e0\ndistance. Cette vuln\u00e9rabilit\u00e9 est exploitable via un couriel\nsp\u00e9cialement con\u00e7u et \u00e0 condition que l'option de pr\u00e9visualisation en\nHTML soit active et que l'utilisateur r\u00e9ponde ou transf\u00e8re le message\nmalveillant.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au site Novell pour l'obtention des correctifs (cf. section\nDocumentation).\n","cves":[{"name":"CVE-2007-6435","url":"https://www.cve.org/CVERecord?id=CVE-2007-6435"}],"links":[{"title":"Mise \u00e0 jour Novell Groupwise :","url":"http://download.novell.com/Download?buildid=VH6T0VgdwWw"}],"reference":"CERTA-2007-AVI-565","revisions":[{"description":"version initiale.","revision_date":"2007-12-26T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 affectant Novell Groupwise a \u00e9t\u00e9 d\u00e9couverte et permet\nl'ex\u00e9cution de code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Novell Groupwise","vendor_advisories":[]}