{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eEthereal version 0.10.12 et versions  ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nLe logiciel Ethereal permet de capturer des trames r\u00e9seau et d\u0027effectuer\nde multiples actions sur celles-ci afin de faciliter leur analyse.  \nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans ce logiciel,\npermettant \u00e0 un utilisateur mal intentionn\u00e9 de causer un d\u00e9ni de service\nou d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.  \nLes vuln\u00e9rabilit\u00e9s sont induites par le traitement de certains\nprotocoles. Ces vuln\u00e9rabilit\u00e9s sont de type d\u00e9bordement de m\u00e9moire,\ncha\u00eene de format, pointeur nul, et boucle infinie.\n\n## Solution\n\nMettre \u00e0 jour Ethereal en version 0.10.13.  \nEthereal peut \u00eatre t\u00e9l\u00e9charg\u00e9 \u00e0 l\u0027adresse Internet suivante :\n\n    http://www.ethereal.com/download.html\n",
  "cves": [],
  "initial_release_date": "2005-10-20T00:00:00",
  "last_revision_date": "2005-10-20T00:00:00",
  "links": [
    {
      "title": "Notes sur la sortie de la version 0.10.13 de Ethereal :",
      "url": "http://www.ethereal.com/docs/release-notes/ethereal-0.10.13.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Ethereal enpa-sa-00021 du 14 octobre    2005 :",
      "url": "http://www.ethereal.com/appnotes/enpa-sa-00021.html"
    },
    {
      "title": "Site Internet de Ethereal :",
      "url": "http://www.ethereal.com"
    }
  ],
  "reference": "CERTA-2005-AVI-417",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-10-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s dans le logiciel Ethereal permettent \u00e0 un\nutilisateur mal intentionn\u00e9 de r\u00e9aliser des d\u00e9nis de service ou\nd\u0027ex\u00e9cuter du code arbitraire \u00e0 distance sur la plate-forme vuln\u00e9rable.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans le logiciel Ethereal",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Ethereal enpa-sa-00021 du 14 octobre 2005",
      "url": null
    }
  ]
}