{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cSPAN class=\"textit\"\u003eBlackBerry\u003c/SPAN\u003e  4.x.",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le traitement des certificats de\nclef publique contenant un caract\u00e8re ASCII NULL par le terminal\nBlackBerry. Un utilisateur malveillant peut tromper l\u0027utilisateur sur\nl\u0027identit\u00e9 du serveur auquel il est connect\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2009-09-29T00:00:00",
  "last_revision_date": "2009-09-29T00:00:00",
  "links": [],
  "reference": "CERTA-2009-AVI-409",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-09-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le navigateur du terminal \u003cspan\nclass=\"textit\"\u003eBlackBerry\u003c/span\u003e permet \u00e0 un utilisateur malveillant de\ncontourner la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du navigateur du terminal BlackBerry",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 RIM KB19552 du 28 septembre 2009",
      "url": "http://www.blackberry.com/btsc/viewContent.do?externalId=KB19552\u0026sliceId=1"
    }
  ]
}