{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003esysreport 1.3.x.\u003c/P\u003e",
  "content": "## Description\n\nL\u0027application sysreport permet de collecter les informations du syst\u00e8me.\n\nL\u0027application sysreport cr\u00e9e des r\u00e9pertoires temporaires de mani\u00e8re non\ns\u00fbre. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un utilisateur local\nmalveillant afin de forcer l\u0027\u00e9crasement de donn\u00e9es via le suivi de liens\nsymboliques.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-10-10T00:00:00",
  "last_revision_date": "2005-10-10T00:00:00",
  "links": [],
  "reference": "CERTA-2005-AVI-386",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-10-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans sysreport permet \u00e0 un utilisateur local mal\nintentionn\u00e9 de porter atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et d\u0027\u00e9lever ses\nprivil\u00e8ges.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans sysreport",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Red Hat #598 du 08 octobre 2005",
      "url": "http://www.redhat.com/support/errata/RHSA-2005-598.html"
    }
  ]
}