{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eKDE 3.3.2 et versions ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nKDE est un environnement graphique utilis\u00e9 sur les syst\u00e8mes Unix et\nLinux.\n\n  \n\nLors de la cr\u00e9ation de liens vers des fichiers distants, un partage\nSAMBA par exemple, les donn\u00e9es d\u0027authentification de l\u0027utilisateur sont\nstock\u00e9es en clair dans un fichier portant une extention \".desktop\".\n\nSi les droits d\u0027acc\u00e8s par d\u00e9faut aux fichiers de l\u0027utilisateur ne sont\npas correctement positionn\u00e9s (umask), il est alors possible pour un\nutilisateur local au syst\u00e8me de prendre connaissance des mots-de-passe\nde l\u0027utilisateur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur (cf. section\nDocumentation) pour l\u0027obtention des correctifs.\n",
  "cves": [],
  "initial_release_date": "2004-12-20T00:00:00",
  "last_revision_date": "2004-12-20T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200412-16 du 19 d\u00e9cembre    2004 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200412-16.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 KDE du 09 d\u00e9cembre 2004 :",
      "url": "http://www.kde.org/info/security/advisory-20041209-1.txt"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:150 du 15 d\u00e9cembre    2004 ;",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:150"
    }
  ],
  "reference": "CERTA-2004-AVI-406",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-12-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 de KDE",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 KDE du 12 d\u00e9cembre 2004",
      "url": null
    }
  ]
}