{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Sun Java System Application Server 8.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Sun Java System Application Server 9.x.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans Sun Java System Application Server permet \u00e0 un\nutilisateur distant malintentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es. Cette vuln\u00e9rabilit\u00e9, caus\u00e9e par une erreur\nnon sp\u00e9cifi\u00e9e par l\u0027\u00e9diteur, permet \u00e0 une personne malveillante de\nprendre connaissance du code source de fichiers JSP pr\u00e9sents sur le\nsyst\u00e8me.\n\n## Solution\n\nSeule la version 8 fait l\u0027objet d\u0027un correctif de s\u00e9curit\u00e9 publi\u00e9 par\nl\u00e9diteur Sun Solaris.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-07-25T00:00:00",
  "last_revision_date": "2007-07-25T00:00:00",
  "links": [],
  "reference": "CERTA-2007-AVI-332",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-07-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 dans Sun Java System Application Server",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Sun Solaris #103000 du 24 juillet 2007",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-26-103000-1"
    }
  ]
}