{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Pour la branche stable Bugzilla version 2.18.1 et versions ant\u00e9rieures sont vuln\u00e9rables ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "une r\u00e9cente vuln\u00e9rabilit\u00e9 d\u00e9crite dans cet avis affecte la branche stable Bugzilla 2.18.2 et versions ant\u00e9rieures.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "pour la branche instable; Bugzilla version 2.19.3 et versions ant\u00e9rieures sont vuln\u00e9rables ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nBugzilla est un programme qui permet le suivi des erreurs de\nprogrammation et des vuln\u00e9rabilit\u00e9s.\n\n-   Une vuln\u00e9rablit\u00e9 dans Bugzilla permet \u00e0 un individu malintentionn\u00e9\n    de contourner la politique de s\u00e9curit\u00e9 afin de modifier les valeurs\n    affect\u00e9s \u00e0 un rapport de vuln\u00e9rabilit\u00e9 ou d\u0027erreur de programmation\n    (CAN-2005-2173) ;\n-   une seconde vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur distant mal\n    intentionn\u00e9 de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es en\n    manipulant malicieusement l\u0027adresse r\u00e9ticulaire (URL)\n    (CAN-2005-2174).\n\n## Solution\n\nMettre \u00e0 jour Bugzilla en version 2.18.3 (pour la branche stable) et en\nversion 2.20.rc1 (pour la branche instable).\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documenation).\n",
  "cves": [],
  "initial_release_date": "2005-07-15T00:00:00",
  "last_revision_date": "2005-07-15T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200507-12 du 13 juillet    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200507-12.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Bugzilla du 07 juillet 2005 :",
      "url": "http://www.bugzilla.org/security/2.18.1/"
    }
  ],
  "reference": "CERTA-2005-AVI-261",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-07-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans Bugzilla permet \u00e0 un utilisateur\ndistant mal intentionn\u00e9 de contourner la politique de s\u00e9curit\u00e9 et/ou de\nporter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Bugzilla",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200507-12 du 13 juillet 2005",
      "url": null
    }
  ]
}