{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eVersions de \u003cTT\u003ersync\u003c/TT\u003e ant\u00e9rieures  \u00e0 la version 2.3.2-1.3.\u003c/p\u003e",
  "content": "## Description\n\nrsync est un utilitaire qui permet de synchroniser des fichiers entre\nplusieurs machines.\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans rsync permet \u00e0 un utilisateur mal\nintentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance via l\u0027utilisation\nde valeurs affect\u00e9es \u00e0 certaines variables du syst\u00e8me.\n\n## Solution\n\nInstaller la version 2.3.2-1.3.\n\nDes correctifs sont \u00e9galement disponibles sous forme de paquetages pour\nles distributions Linux (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 DSA-106 de Debian :",
      "url": "http://www.debian.org/security/2002/dsa-106.html"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 SuSE-SA:2002:004 de SuSE :",
      "url": "http://www.suse.com/us/support/security"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 RHSA-2002:018 de RedHat :",
      "url": "http://www.redhat.com/support/errata/RHSA-2002-018.html"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 ESA-20020125-004 de EnGarde Secure Linux",
      "url": "http://www.engardelinux.org/advisories.html"
    }
  ],
  "reference": "CERTA-2002-AVI-015",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-01-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de commandes arbitraires et d\u00e9ni de service"
    }
  ],
  "summary": "Un utilisateur mal intentionn\u00e9 peut ex\u00e9cuter du code arbitraire \u00e0\ndistance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans rsync",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Buletin de s\u00e9curit\u00e9 DSA-106 de Debian",
      "url": null
    }
  ]
}