{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eHorde Application Framework versions ant\u00e9rieures \u00e0 3.1.4.\u003c/P\u003e",
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s de Horde ont \u00e9t\u00e9 identif\u00e9es. La premi\u00e8re concerne\nune erreur des scripts cron et permet \u00e0 une personne locale d\u0027effacer\ndes fichiers arbitraires. La deuxi\u00e8me vuln\u00e9rabilit\u00e9 est un mauvais\ncontr\u00f4le de param\u00e8tre lors de la s\u00e9lection de langue, qui peut \u00eatre\nexploit\u00e9 pour effectuer une attaque de type ex\u00e9cution de code indirecte\n(XSS).\n\n## Solution\n\nLa version 3.1.4 de Horde corrige ces probl\u00e8mes (cf. section\nDocumentation).\n",
  "cves": [],
  "initial_release_date": "2007-03-16T00:00:00",
  "last_revision_date": "2007-03-16T00:00:00",
  "links": [
    {
      "title": "Mise \u00e0 jour de Horde 3.1.4 du 14 mars 2007 :",
      "url": "http://lists.horde.org/archives/announce/2007/000315.html"
    }
  ],
  "reference": "CERTA-2007-AVI-132",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-03-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Ex\u00e9cution indirecte de code"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans Horde permettent \u00e0 un attaquant de porter\natteinte \u00e0 l\u0027int\u00e9gralit\u00e9 des donn\u00e9es et d\u0027effectuer une ex\u00e9cution\nindirecte de code.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Horde Application Framework",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Mise \u00e0 jour 3.1.4 de Horde",
      "url": null
    }
  ]
}