{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eIBM Tivoli Directory Server 6.x.\u003c/P\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 caus\u00e9e par une erreur dans le traitement des\ncondensats de type MD5 permet \u00e0 un utilisateur distant de provoquer\nl\u0027arr\u00eat inoppin\u00e9 du service.\n\nUne seconde vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur local au syst\u00e8me de\nporter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es en acc\u00e9dant \u00e0 des mots\nde passe.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2010-08-06T00:00:00",
  "last_revision_date": "2010-08-06T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg1IO12399 du 27 juillet 2010 :",
      "url": "http://www-01.ibm.com/support/docview.wss?uid=swg1IO12399"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg24027463 du 29 juillet 2010 :",
      "url": "http://www-01.ibm.com/support/docview.wss?uid=swg24027463"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg1IO12776 du 26 juillet 2010 :",
      "url": "http://www-01.ibm.com/support/docview.wss?uid=swg1IO12776"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 IBM swg24027450 du 27 juillet 2010 :",
      "url": "http://www-01.ibm.com/support/docview.wss?uid=swg24027450"
    }
  ],
  "reference": "CERTA-2010-AVI-356",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-08-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans IBM Tivoli Directory Server\npermettent \u00e0 un utilisateur de provoquer un d\u00e9ni de service ou de porter\natteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans IBM Tivoli Directory Server",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 IBM du 26, 27 et 29 juillet 2010",
      "url": null
    }
  ]
}