{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eBarre d\u0027outils GoogleVersion 1.1.58 et  ant\u00e9rieures.\u003c/p\u003e",
  "content": "## Description\n\nLa barre d\u0027outils Google est une barre d\u0027outils plac\u00e9e sur le navigateur\nInternet qui facilite la recherche des informations sur le moteur de\nrecherche Google.\n\nLa barre d\u0027outils Google peut-\u00eatre configur\u00e9e par le biais d\u0027URL de type\n:  \nhttp://toolbar.google.com/command?\\\u003cchangement\\\u003e).  \n\nEn utilisant un langage de script dans une page html, un utilisateur mal\nintentionn\u00e9 peut :\n\n-   Visualiser les options de la barre d\u0027outils ;\n-   changer les options de la barre d\u0027outils ;\n-   effacer l\u0027historique de la barre d\u0027outils ;\n-   d\u00e9sinstaller la barre d\u0027outils ;\n-   r\u00e9orienter les recherches de l\u0027utilisateur ;\n-   ex\u00e9cuter du code arbitraire ;\n-   lire les fichiers syst\u00e8me.\n\n## Solution\n\nInstaller la version 1.1.60.\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 GreyMagic :",
      "url": "http://www.security.greymagic.com/adv/gm001-mc/"
    }
  ],
  "reference": "CERTA-2002-AVI-190",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-08-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Divulgation d\u0027informations"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Modification des options sur la barre d\u0027outils google"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans la barre d\u0027outil Google permet \u00e0 un\nutilisateur mal intentionn\u00e9 de changer les options de la barre d\u0027outils,\nlire des fichiers ou encore ex\u00e9cuter du code arbitraire sur un syst\u00e8me\ndistant.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sur la barre d\u0027outils Google",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 GM#001-MC de GreyMagic",
      "url": null
    }
  ]
}