{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Mac OS X Server v10.4.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Mac OS X v10.4 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le syst\u00e8me d\u0027exploitation\nMac OS X d\u0027Apple :\n\n-   la premi\u00e8re vuln\u00e9rabilit\u00e9 est d\u00fbe \u00e0 une erreur de gestion des\n    paquets TCP/IP. Une personne malveillante peut exploiter cette\n    vuln\u00e9rabilit\u00e9 au moyen de paquets TCP/IP malicieusement construits\n    afin de figer le syst\u00e8me et de forcer l\u0027utilisateur \u00e0 le red\u00e9marrer\n    (CAN-2005-2194) ;\n-   la seconde vuln\u00e9rabilit\u00e9 pr\u00e9sente dans l\u0027application Dashboard\n    permet \u00e0 un utilisateur mal intentionn\u00e9 de contourner la politique\n    de s\u00e9curit\u00e9 et de porter atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es, en\n    \u00e9crasant des widget pr\u00e9-install\u00e9s. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre\n    exploit\u00e9e au moyen d\u0027un widget dont l\u0027identifiant interne est\n    malicieusement constitu\u00e9 (CAN-2005-1333).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-07-13T00:00:00",
  "last_revision_date": "2005-07-13T00:00:00",
  "links": [
    {
      "title": "Site internet d\u0027apple :",
      "url": "http://www.apple.com"
    }
  ],
  "reference": "CERTA-2005-AVI-258",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-07-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans Mac OS X permettent \u00e0 un\nutilisateur mal intentionn\u00e9 de r\u00e9aliser \u00e0 distance un d\u00e9ni de service ou\nde porter atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Mac OS X",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Apple #301948 du 11 juillet 2005",
      "url": "http://docs.info.apple.com/article.html?artnum=301948"
    }
  ]
}