{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eSyst\u00e8mes d\u0027exploitation affect\u00e9s :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eSophos Email Appliance 3.x ;\u003c/LI\u003e    \u003cLI\u003eSophos Web Appliance 2.x.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eApplications affect\u00e9es :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eSophos Anti-Virus 4.x ;\u003c/LI\u003e    \u003cLI\u003eSophos Anti-Virus 6.x ;\u003c/LI\u003e    \u003cLI\u003eSophos Anti-Virus 7.x ;\u003c/LI\u003e    \u003cLI\u003eSophos PureMessage pour Unix 5.x.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 caus\u00e9e par une erreur dans le traitement des archives\nau format cab peut \u00eatre exploit\u00e9e par un utilisateur malveillant, au\nmoyen d\u0027une archive au format cab sp\u00e9cialement construite afin de\ncontourner la politique de s\u00e9curit\u00e9 et outre-passer l\u0027analyse\nanti-virus.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2009-06-19T00:00:00",
  "last_revision_date": "2009-06-19T00:00:00",
  "links": [],
  "reference": "CERTA-2009-AVI-241",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-06-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9, pouvant conduire \u00e0 un contournement de la politique\nde s\u00e9curit\u00e9, a \u00e9t\u00e9 d\u00e9couverte dans plusieurs produits Sophos.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans les produits Sophos",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Sophos #59992 du 15 juin 2009",
      "url": "http://www.sophos.com/support/knowledgebase/article/59992.html"
    }
  ]
}