{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>IBM Tivoli 6.x.</p>","content":"## Description\n\nUn d\u00e9faut de traitement de certains paquets HTTP est pr\u00e9sent dans IBM\nTivoli Access Manager. Ce d\u00e9faut est exploitable par un utilisateur\nmalveillant pour provoquer \u00e0 distance un arr\u00eat inopin\u00e9 ou une attente\ninfinie.\n\n## Solution\n\nAppliquer le correctif 6.0.0-TIV-AWS-FP0022.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-5257","url":"https://www.cve.org/CVERecord?id=CVE-2008-5257"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg1IZ37270 du 18 novembre 2008 :","url":"http://www-1.ibm.com/support/docview.wss?uid=swg1IZ37270"},{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg1IZ28611 du 30 septembre 2008 :","url":"http://www-1.ibm.com/support/docview.wss?uid=swg1IZ28611"}],"reference":"CERTA-2008-AVI-569","revisions":[{"description":"version initiale.","revision_date":"2008-11-27T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans IBM Tivoli permet \u00e0 un utilisateur malveillant de\nr\u00e9aliser un d\u00e9ni de service \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans IBM Tivoli","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 IBM IZ37270 du 18 novembre 2008","url":null}]}