{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eToutes les versions de GNU wget des  branches 1.8 et 1.9.\u003c/p\u003e",
  "content": "## Description\n\nWget est un logiciel tr\u00e8s utilis\u00e9 pour automatiser le t\u00e9l\u00e9chargement de\nfichiers distants via les protocoles HTTP et FTP.  \nLors du traitement de redirection HTTP, wget effectue une mauvaise\nv\u00e9rification de l\u0027URL. Il est ainsi possible, pour un administrateur mal\nintentionn\u00e9, de cr\u00e9er un site HTTP malicieux, permettant de porter\natteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es ou d\u0027ex\u00e9cuter du code arbitraire sur\nla plate-forme vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-06-13T00:00:00",
  "last_revision_date": "2005-09-29T00:00:00",
  "links": [
    {
      "title": "Site Internet de GNU wget :",
      "url": "http://www.gnu.org/software/wget/wget.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Red Hat :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-771.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:098 du 09 juin    2005 :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2005:098"
    }
  ],
  "reference": "CERTA-2005-AVI-207",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-06-13T00:00:00.000000"
    },
    {
      "description": "Bulletin Red Hat.",
      "revision_date": "2005-09-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Corruption de donn\u00e9es"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans GNU wget permettent \u00e0 un utilisateur mal\nintentionn\u00e9 de corrompre des donn\u00e9es ou d\u0027ex\u00e9cuter du code arbitraire \u00e0\ndistance sur la plate-forme vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de GNU wget",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:098 du 09 juin 2005",
      "url": null
    }
  ]
}