{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003enginx versions ant\u00e9rieures \u00e0 1.0.10.\u003c/p\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 de type corruption de m\u00e9moire a \u00e9t\u00e9 corrig\u00e9e dans la\nfa\u00e7on dont nginx r\u00e9sout des noms de domaine. Cette vuln\u00e9rabilit\u00e9 peut\n\u00eatre utilis\u00e9e par une personne malveillante distante pour provoquer un\nd\u00e9ni de service et potentiellement ex\u00e9cuter du code arbitraire.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2011-11-18T00:00:00",
  "last_revision_date": "2011-11-18T00:00:00",
  "links": [],
  "reference": "CERTA-2011-AVI-648",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-11-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans nginx. Cette vuln\u00e9rabilit\u00e9 peut\n\u00eatre utilis\u00e9e \u00e0 distance pour provoquer un d\u00e9ni de service et\npotentiellement de l\u0027ex\u00e9cution de code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans nginx",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Notes de version nginx 1.0.10",
      "url": "http://nginx.org/en/CHANGES-1.0"
    }
  ]
}