{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "PHP 4.4.x",
      "product": {
        "name": "PHP",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    },
    {
      "description": "PHP 5.0.x",
      "product": {
        "name": "PHP",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    },
    {
      "description": "PHP 4.2.x",
      "product": {
        "name": "PHP",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    },
    {
      "description": "PHP 4.0.x",
      "product": {
        "name": "PHP",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    },
    {
      "description": "PHP 4.1.x",
      "product": {
        "name": "PHP",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    },
    {
      "description": "PHP 4.3.x",
      "product": {
        "name": "PHP",
        "vendor": {
          "name": "PHP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\n-   La premi\u00e8re vuln\u00e9rabilit\u00e9 est pr\u00e9sente lorsque la variable\n    register_globals est activ\u00e9e. Cette vuln\u00e9rabilit\u00e9 est due \u00e0 un\n    manque de protection sur le tableau GLOBALS contenant les variables\n    globales du syst\u00e8me. Un utilisateur peut exploiter cette\n    vuln\u00e9rabilit\u00e9 par l\u0027envoi d\u0027un fichier malicieusement construit ;\n-   une seconde vuln\u00e9rabilit\u00e9 dans le traitement de la fonction\n    parse_str peut-\u00eatre exploit\u00e9e pour activer le param\u00e8tre\n    registers_globals ;\n-   une vuln\u00e9rabilit\u00e9 due \u00e0 l\u0027absence de v\u00e9rification des entr\u00e9es\n    pass\u00e9es dans la fonction phpinfo peut \u00eatre utilis\u00e9e par un\n    utilisateur mal intentionn\u00e9, via un script du m\u00eame nom sur un\n    serveur web malicieusement construit, pour ex\u00e9cuter un script\n    arbitraire ou envoyer du code html arbitraire au cours d\u0027une\n    consultation par un navigateur tiers ;\n-   une vuln\u00e9rabilit\u00e9 d\u00e9j\u00e0 cit\u00e9e dans l\u0027avis CERTA-2005-AVI-336 sur la\n    biblioth\u00e8que pcrelib peut \u00eatre exploit\u00e9e, via une expression\n    r\u00e9guli\u00e8re dans un script utilisant les fonctions php vuln\u00e9rables,\n    pour ex\u00e9cuter du code arbitraire sur le syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nAppliquer les correctifs comme indiqu\u00e9 par l\u0027\u00e9diteur (cf.\nDocumentation).\n",
  "cves": [],
  "initial_release_date": "2005-11-02T00:00:00",
  "last_revision_date": "2006-03-10T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:831 du 10 novembre    2005 :",
      "url": "https://rhn.redhat.com/errata/RHSA-2005-831.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SA:2005:069 du 14 d\u00e9cembre    2005 :",
      "url": "http://www.novell.com/linux/security/advisories/2005_69_php.html"
    },
    {
      "title": "Mise \u00e0 jour de PHP pour la version 4 :",
      "url": "http://www.php.net/release_4_4_1.php"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:213 du 16 novembre    2005 :",
      "url": "http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:213"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:035 du 07 f\u00e9vrier    2006 :",
      "url": "http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:035"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 19/2005 du hardened-php project :",
      "url": "http://www.hardened-php.net/advisory_192005.78.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 CERTA-2005-AVI-336 :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-336/"
    },
    {
      "title": "Site Internet du hardened-php project :",
      "url": "http://www.hardened-php.net"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200511-08 du 13 novembre    2005 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200511-08.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 18/2005 du hardened-php project :",
      "url": "http://www.hardened-php.net/advisory_182005.77.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 20/2005 du hardened-php project :",
      "url": "http://www.hardened-php.net/advisory_202005.79.html"
    }
  ],
  "reference": "CERTA-2005-AVI-428",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-11-02T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences CVE et des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 RedHat, Gentoo et Mandriva.",
      "revision_date": "2005-11-21T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SUSE.",
      "revision_date": "2005-12-15T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:035.",
      "revision_date": "2006-03-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Attaque de type \u00ab cross site scripting \u00bb"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans PHP peuvent \u00eatre exploit\u00e9es par\nun utilisateur mal intentionn\u00e9 pour r\u00e9aliser un d\u00e9ni de service,\ncontourner la politique de s\u00e9curit\u00e9, r\u00e9aliser une attaque de type \u00ab\ncross site scripting \u00bb ou encore ex\u00e9cuter du code arbitraire sur le\nserveur o\u00f9 se trouve install\u00e9e une version vuln\u00e9rable de PHP.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans PHP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 du site Hardened-PHP Project",
      "url": null
    }
  ]
}