{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": null,
  "content": "## Syst\u00e8me affect\u00e9\n\n-   Sun Solaris 10\n\n## Description\n\nDeux vuln\u00e9rabilit\u00e9s dans le produit Solaris 10 permettent \u00e0 un\nutilisateur local de contourner la politique de s\u00e9curit\u00e9 en acc\u00e9dant \u00e0\ndes informations sensibles ou en contournant certaines r\u00e8gles de\ns\u00e9curit\u00e9. La premi\u00e8re vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur dans l\u0027appel\nsysteme sysinfo()tandis que la seconde est due \u00e0 une erreur\nd\u0027implementation d\u0027IP.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-07-25T00:00:00",
  "last_revision_date": "2006-07-25T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de Sun (corrigeant l\u0027impl\u00e9mentation    d\u0027IP):",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-26-102509-1"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de Sun (corrigeant l\u0027appel    sysinfo()):",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-26-102343-1"
    }
  ],
  "reference": "CERTA-2006-AVI-308",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-07-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9s dans Solaris",
  "vendor_advisories": []
}