{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eServeur de bases de donn\u00e9es  \u003cSPAN class=\"textit\"\u003eMySQL\u003c/SPAN\u003e.\u003c/p\u003e",
  "content": "## Description\n\nLe script mysqlaccess du serveur de bases de donn\u00e9es MySQL cr\u00e9e des\nfichiers temporaires avec des noms pr\u00e9visibles.  \n\nUn utilisateur mal intentionn\u00e9 peut exploiter cette vuln\u00e9rabilit\u00e9 via\ndes liens symboliques pour \u00e9craser un fichier arbitraire du syst\u00e8me.  \n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-02-15T00:00:00",
  "last_revision_date": "2005-02-18T00:00:00",
  "links": [
    {
      "title": "Site Internet de MySQL :",
      "url": "http://www.mysql.com"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-647 du 19 janvier 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-647"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD pour mysql-scripts du 16    janvier 2005 :",
      "url": "http://www.vuxml.org/freebsd/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200501-33 du 23 janvier    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200501-33.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 OpenBSD pour mysql-server du 19    janvier 2005 :",
      "url": "http://www.vuxml.org/openbsd/"
    }
  ],
  "reference": "CERTA-2005-AVI-079",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-02-15T00:00:00.000000"
    },
    {
      "description": "ajout du site Internet de MySQL et de la r\u00e9f\u00e9rence CVE CAN-2005-0004 et correction des liens FreeBSD et OpenBSD.",
      "revision_date": "2005-02-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le serveur de bases de donn\u00e9es \u003cspan\nclass=\"textit\"\u003eMySQL\u003c/span\u003e permet \u00e0 un utilisateur mal intentionn\u00e9\nd\u0027\u00e9craser des fichiers arbitraires.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de MySQL",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:036",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:036"
    }
  ]
}