{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eOpenSSL pour Debian versions 0.9.8c-4etch2 et ant\u00e9rieures    ;\u003c/LI\u003e    \u003cLI\u003eles versions d\u0027OpenSSL mises en \u0153uvre dans les versions    7.04, 7.10 et 8.04 de Ubuntu.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eLa version pr\u00e9sente dans l\u0027ancienne version stable de Debian :  \u003cSPAN class=\"textit\"\u003esarge\u003c/SPAN\u003e n\u0027est pas vuln\u00e9rable.\u003c/P\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans la version sp\u00e9cifique de OpenSSL\nmise en \u0153uvre dans les distributions GNU/Linux Debian et Ubuntu.\nCelle-ci est relative \u00e0 une faiblesse dans le g\u00e9n\u00e9rateur de nombres\npseudo-al\u00e9atoires. Cette faille permet potentiellement \u00e0 un utilisateur\nmalintentionn\u00e9 de pr\u00e9dire les clefs engendr\u00e9es au moyen de OpenSSL.\n\nRemarque : les clefs cr\u00e9\u00e9es avec la version vuln\u00e9rable d\u0027OpenSSL sont\ndonc consid\u00e9r\u00e9es comme non-fiables et doivent \u00eatre remplac\u00e9es par de\nnouvelles apr\u00e8s application du correctif.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de Debian et Ubuntu pour l\u0027obtention\ndes correctifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-05-13T00:00:00",
  "last_revision_date": "2008-05-15T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Ubuntu USN-612-1 du 13 mai 2008 :",
      "url": "http://www.ubuntu.com/usn/usn-612-1"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA 1571 du 13 mai 2008 :",
      "url": "http://www.debian.org/security/2008/dsa-1571"
    }
  ],
  "reference": "CERTA-2008-AVI-239",
  "revisions": [
    {
      "description": "version initiale ;",
      "revision_date": "2008-05-13T00:00:00.000000"
    },
    {
      "description": "ajout de Ubuntu dans les syst\u00e8mes vuln\u00e9rables, ajout de la non-vuln\u00e9rabilit\u00e9 de la Debian sarge.",
      "revision_date": "2008-05-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans la version de OpenSSL propre aux distributions\nDebian, Ubuntu ou \u00e0 leurs d\u00e9riv\u00e9s permet \u00e0 un utilisateur distant de\ncontourner la politique de s\u00e9curit\u00e9 ou de porter atteinte \u00e0 la\nconfidentialit\u00e9 du syst\u00e8me vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans la version OpenSSL de Debian",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 DSA-1571 du 13 mai 2008",
      "url": null
    }
  ]
}