{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eKDE 3.3.2 et version ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nKDE est un environnement graphique utilis\u00e9 sur les syst\u00e8mes Unix et\nLinux.\n\n  \nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le traitement des URL de type ftp://\nrendant possible l\u0027injection de commandes dans une session FTP.\n\nEn forcant l\u0027utilisateur d\u0027un programme exploitant le composant KDE\nkio_ftp (tel le navigateur Konqueror) \u00e0 consulter une URL habilement\nconstitu\u00e9e, il est alors possible de r\u00e9aliser des attaques par rebond\nsur certains services r\u00e9seau (SMTP par exemple).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur (cf. section\nDocumentation) pour l\u0027obtention des correctifs.\n",
  "cves": [],
  "initial_release_date": "2005-01-05T00:00:00",
  "last_revision_date": "2005-03-01T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 KDE du 01 janvier 2005 :",
      "url": "http://www.kde.org/info/security/advisory-20050101-1.txt"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD \"kdelibs3 - konqueror FTP    command injection vulnerability\" du 01 janvier 2005 :",
      "url": "http://www.vuxml.org/freebsd/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:045 du 17 f\u00e9vrier    2005 ;",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:045"
    },
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD kdebase3 :",
      "url": "ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/x11/kdebase3/README.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:065 du 15 f\u00e9vrier    2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-065.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-631 du 10 janvier 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-631"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2004:160 du 29 d\u00e9cembre    2004 ;",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:160"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:009 du 10 f\u00e9vrier    2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-009.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200501-18 du 11 janvier    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200501-18.xml"
    }
  ],
  "reference": "CERTA-2005-AVI-006",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-01-05T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Debian, Gentoo et RedHat.",
      "revision_date": "2005-02-11T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RHSA-2005:065 de RedHat.",
      "revision_date": "2005-02-17T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 MDKSA-2005:045 de Mandrake.",
      "revision_date": "2005-02-18T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 NetBSD.",
      "revision_date": "2005-03-01T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Usurpation d\u0027identit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 de KDE",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 de KDE",
      "url": null
    }
  ]
}