{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003eOracle9iAS\u003c/TT\u003e version 9.0.2 et  ant\u00e9rieures.",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans le traitement de certaines requ\u00eates sur le\nserveur Web Apache permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027effectuer\nun d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire.\n\nPour plus d\u0027information sur cette vuln\u00e9rabilit\u00e9 voir l\u0027avis de s\u00e9curit\u00e9\ndu CERTA (cf section documentation).\n\n## Solution\n\nAppliquer le correctif num\u00e9ro 2424256 disponible sur le site d\u0027Oracle\n(cf section documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Correctif disponible \u00e0 l\u0027adresse suivante :",
      "url": "http://metalink.oracle.com"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 #36 Oracle :",
      "url": "http://otn.oracle.com/deploy/security/pdf/apache_alert.pdf"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 du CERTA concernant la vuln\u00e9rabilit\u00e9 du    serveur WEB apache :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2002-AVI-130/index.html"
    }
  ],
  "reference": "CERTA-2002-AVI-137",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-06-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le serveur WEB apache int\u00e9gr\u00e9 au\ngestionnaire de base de donn\u00e9e Oracle9iAS permet \u00e0 un utilisateur mal\nintentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire ou d\u0027effectuer un d\u00e9ni de\nservice du syst\u00e8me.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sur Oracle9iAS",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de securit\u00e9 #36 Oracle",
      "url": null
    }
  ]
}