{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eSymantec Altiris Deployment Solution 6.8.x.\u003c/P\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans Symantec Altiris Deployment\nSolution. Le mot de passe est en effet stock\u00e9 dans la m\u00e9moire du\nprocessus Aclient.exe. Une personne malintentionn\u00e9e ayant un acc\u00e8s \u00e0 la\nmachine pourrait ainsi r\u00e9cup\u00e9rer ce mot de passe, et l\u0027utiliser pour\nacc\u00e9der \u00e0 l\u0027interface d\u0027administration. Cela peut impliquer l\u0027ex\u00e9cution\nde code arbitraire sur la machine affect\u00e9e.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-04-14T00:00:00",
  "last_revision_date": "2008-04-14T00:00:00",
  "links": [],
  "reference": "CERTA-2008-AVI-205",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-04-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 affectant \u003cspan class=\"textit\"\u003eSymantec Altiris\nDeployment Solution\u003c/span\u003e a \u00e9t\u00e9 corrig\u00e9e.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Symantec Altiris Deployment Solution",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Symantec SYM08-011 du 10 avril 2008",
      "url": "http://securityresponse.symantec.com/avcenter/security/Content/"
    }
  ]
}