{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eOracle\u003cSPAN class=\"textit\"\u003e9i\u003c/SPAN\u003eAS Web Cache 2.0.0.1\u003c/P\u003e",
  "content": "## Description\n\nUn utilisateur mal intentionn\u00e9 peut arr\u00eater \u00e0 distance le service web\npar le biais d\u0027une requ\u00eate HTTP extr\u00eamement longue.\n\nSi l\u0027URL est habilement con\u00e7ue, elle permettra d\u0027ex\u00e9cuter du code\narbitraire sur certaines plate-formes.\n\n## Solution\n\nT\u00e9l\u00e9charger et appliquer le correctif selon la plate-forme :\n\n-   Pour Windows NT ou 2000 : 2044682 ;\n-   pour Sun Sparc Solaris : 2042106 ;\n-   pour HP-UX : 2043908 ;\n-   pour Linux : 2043924 ;\n-   pour Compaq Tru64 Unix : 2043921 ;\n-   pour AIX : 2043917.\n\n```{=html}\n\u003c!-- --\u003e\n```\n    http://metalink.oracle.com\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2001-AVI-125",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2001-10-24T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance sur certaines plate-formes"
    }
  ],
  "summary": "Il est possible d\u0027arr\u00eater le service web \u00e0 distance, voire d\u0027ex\u00e9cuter du\ncode selon la plate-forme victime de l\u0027attaque.\n",
  "title": "D\u00e9bordement de m\u00e9moire de Oracle 9iAS Web Cache",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin d\u0027alerte Oracle",
      "url": "http://otn.oracle.com/deploy/security/pdf/webcache.pdf"
    }
  ]
}