{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eSeules les plate-formes SPARC sont affect\u00e9es par ces  vuln\u00e9rabilit\u00e9s :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eSun Management Center 3.5 update 1 \u0026amp; 1a sans le    correctif 118828-04 pour Sun Solaris 8 ;\u003c/LI\u003e    \u003cLI\u003eSun Management Center 3.5 update 1 \u0026amp; 1a sans le    correctif 118829-04 pour Sun Solaris 9 ;\u003c/LI\u003e    \u003cLI\u003eSun Management Center 3.5 update 1a sans le correctif    118829-04 pour Sun Solaris 10.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 d\u00e9couverte dans Sun Management Center permet \u00e0 un\nutilisateur mal intentionn\u00e9, distant ou local d\u0027ex\u00e9cuter du code\narbitraire sur le serveur vuln\u00e9rable.\n\nCette vuln\u00e9rabilit\u00e9 est due \u00e0 l\u0027utilisation de certains composants\nOracle par Sun Management Center (cf. bulletin de s\u00e9curit\u00e9\nCERTA-2005-AVI-025).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n\n-   Appliquer le correctif 118828-04 ou plus r\u00e9cents sur les syst\u00e8mes\n    Sun Management Center 3.5 update 1 \u0026 1a pour Sun Solaris 8 ;\n-   appliquer le correctif 118829-04 ou plus r\u00e9cents sur les syst\u00e8mes\n    Sun Management Center 3.5 update 1 \u0026 1a pour Sun Solaris 9 \u0026 10.\n",
  "cves": [],
  "initial_release_date": "2005-07-19T00:00:00",
  "last_revision_date": "2005-07-19T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 du CERTA CERTA-2005-AVI-025 du 24    janvier 2005 :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-025/index.html"
    }
  ],
  "reference": "CERTA-2005-AVI-271",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-07-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 dans Sun Management Center",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Sun #101782 du 25 juillet 2005",
      "url": "http://sunsolve.sun.com/search/document.do.assetkey=1-26-101782-1"
    }
  ]
}