{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003egzip\u003c/TT\u003e dans les versions 1.3.5  et versions ant\u00e9rieures.",
  "content": "## Description\n\nCes vuln\u00e9rablit\u00e9s permettent l\u0027ex\u00e9cution de commandes arbitraires,\nmodifiant, lors de la d\u00e9compression, les permissions attribu\u00e9es \u00e0 un\nfichier ou encore installant ces fichiers d\u00e9compress\u00e9s, de fa\u00e7on\narbitraire dans le syst\u00e8me de fichiers.\n\n## Solution\n\nTous les utilisateurs de gzip doivent mettre \u00e0 jour leur logiciel de\ncompression.\n",
  "cves": [],
  "initial_release_date": "2005-05-27T00:00:00",
  "last_revision_date": "2005-08-31T00:00:00",
  "links": [
    {
      "title": "Site Internet de gzip :",
      "url": "http://www.gzip.org/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD SA-05:11 du 09 juin 2005 :",
      "url": "ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:11.gzip.asc"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-752 du 11 juillet 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-752"
    },
    {
      "title": "Bulettin de s\u00e9curit\u00e9 Gentoo GLSA 200505-05 du 09 mai 2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200505-05.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:092 du 18 mai 2005    :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2005:092"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Sun #101816 du 20 juillet 2005 :",
      "url": "http://sunsolve.sun.com/search/document.do.assetkey=1-26-101816-1"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Avaya ASA-2005-172 du 29 ao\u00fbt 2005 :",
      "url": "http://support.avaya.com/elmodocs2/security/ASA-2005-172.pdf"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:357 du 13 juin 2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-357.html"
    }
  ],
  "reference": "CERTA-2005-AVI-183",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-05-27T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandriva.",
      "revision_date": "2005-06-03T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:357.",
      "revision_date": "2005-06-14T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 FreeBSD SA-05:11.",
      "revision_date": "2005-06-15T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-752.",
      "revision_date": "2005-07-12T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Sun #101816.",
      "revision_date": "2005-07-21T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Avaya ASA-2005-172.",
      "revision_date": "2005-08-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Le produit de compression de fichiers gzip contient de multiples\nvuln\u00e9rabilit\u00e9s permettant \u00e0 un malveillant d\u0027ex\u00e9cuter du code\narbitraire.\n",
  "title": "Vuln\u00e9rabilt\u00e9s dans \u003cTT\u003egzip\u003c/TT\u003e",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de securite FreeBSD du 09 juin 2005",
      "url": null
    }
  ]
}