{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eEthereal 0.x.\u003c/P\u003e",
  "content": "## Description\n\nEthereal est un renifleur r\u00e9seau. Il permet l\u0027analyse de donn\u00e9es depuis\nle r\u00e9seau ou \u00e0 partir d\u0027un fichier.\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9passement de la m\u00e9moire pr\u00e9sente dans la\nfonction dissect_a11_radius permet \u00e0 un utilisateur malveillant\nd\u0027effectuer un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire sur le\nsyst\u00e8me vuln\u00e9rable au moyen de paquets CDMA2000 A11 malicieusement\nconstruits.\n\nPlusieurs vuln\u00e9rabilit\u00e9s dans les routines de dissection des flux IAPP,\nEtheric, GPRS-LLC, JXTA, et sFlow permettent de r\u00e9aliser un d\u00e9ni de\nservice \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-03-11T00:00:00",
  "last_revision_date": "2005-04-29T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de Gentoo GLSA 200503-16 du 13 mars    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200503-16.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-718 du 28 avril 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-718"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 d\u0027Ethereal enpa-sa-00018 du 11 mars    2005 :",
      "url": "http://www.ethereal.com/appnotes/enpa-sa-00018.html"
    },
    {
      "title": "Mise \u00e0 jour du paquetage NetBSD Ethereal :",
      "url": "ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/net/ethereal/README.html"
    },
    {
      "title": "Site de l\u0027\u00e9diteur :",
      "url": "http://www.ethereal.com"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de Mandrake MDKSA-2005:053 du 15 mars    2005 :",
      "url": "http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:053"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:306-10 du 18 mars    2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-306.html"
    }
  ],
  "reference": "CERTA-2005-AVI-103",
  "revisions": [
    {
      "description": "version initiale ;",
      "revision_date": "2005-03-11T00:00:00.000000"
    },
    {
      "description": "ajout de plusieurs vuln\u00e9rabilit\u00e9s. Ajout des r\u00e9f\u00e9rences CVE, et des bulletins de s\u00e9curit\u00e9 d\u0027Ethereal, de Gentoo, de Mandrake, de RedHat et de NetBSD ;",
      "revision_date": "2005-03-21T00:00:00.000000"
    },
    {
      "description": "ajout du bulletin de s\u00e9curit\u00e9 Debian.",
      "revision_date": "2005-04-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Ethereal permettent \u00e0 un\nutilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire ou d\u0027effectuer\nun d\u00e9ni de service \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Ethereal",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 LSS LSS-2005-03-04",
      "url": "http://security.lss.hr/en/index.php?page=details\u0026ID=LSS-2005-03-04"
    }
  ]
}