{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Oracle Solaris 10</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 \u00e0 \u00e9t\u00e9 d\u00e9couverte dans Oracle Solaris 10. Dans certain\ncas, le fichier undo.Z, accessible en lecture par des utilisateurs non\nprivil\u00e9gi\u00e9s, peut contenir les mots de passe hach\u00e9s des utilisateurs du\nsyst\u00e8me ainsi que celui de l'utilisateur root. Un utilisateur\nmalintentionn\u00e9 pourrait alors se servir de ces mots de passe hach\u00e9s pour\nretrouver les mots de passe originaux.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-0412","url":"https://www.cve.org/CVERecord?id=CVE-2011-0412"}],"links":[{"title":"Note de vuln\u00e9rabilit\u00e9 de l'US-CERT VU#648244 du 05 avril    2011 :","url":"http://www.kb.cert.org/vuls/id/648244"}],"reference":"CERTA-2011-AVI-194","revisions":[{"description":"version initiale.","revision_date":"2011-04-06T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 pouvant conduire \u00e0 la divulgation d'informations a \u00e9t\u00e9\nd\u00e9couverte dans <span class=\"textit\">Oracle Solaris</span> 10.\n","title":"Vuln\u00e9rabilit\u00e9 dans Oracle Solaris","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 US-CERT VU#648244 du 05 avril 2011","url":null}]}