{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eVersions de \u003cSPAN class=\"textit\"\u003eLDAP Account Manager\u003c/SPAN\u003e  ant\u00e9rieures \u00e0 la version 1.3.0.\u003c/P\u003e",
  "content": "## Description\n\nLDAP Account Manager est une application PHP qui permet de g\u00e9rer des\ncomptes d\u0027utilisateur Unix, Kolab, Samba, etc. dans un annuaire LDAP.\n\nUn mauvais filtrage de certains caract\u00e8res sp\u00e9ciaux HTML dans les\ndonn\u00e9es LDAP permet \u00e0 un utilisateur malveillant de r\u00e9aliser une\ninsertion de code et l\u0027ex\u00e9cution de ce code par le navigateur de\nl\u0027utilisateur.\n\n## Solution\n\nInstaller la version 1.3.0.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-03-29T00:00:00",
  "last_revision_date": "2007-03-29T00:00:00",
  "links": [
    {
      "title": "Bulletin de mise \u00e0 jour du projet LDAP    Account Manager du 28 mars 2007 :",
      "url": "https://sourceforge.net/forum/forum.php?forum_id=680429"
    }
  ],
  "reference": "CERTA-2007-AVI-149",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-03-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 de \u003cspan class=\"textit\"\u003eLDAP Account Manager\u003c/span\u003e\npermet \u00e0 un utilisateur malveillant d\u0027ex\u00e9cuter un code arbitraire \u00e0\ndistance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de LDAP Account Manager",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de mise \u00e0 jour du projet LDAP Account Manager",
      "url": null
    }
  ]
}