{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Sun Java System Application Server 8.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Sun Java System Application Server (Sun ONE) 7.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Centreon",
          "scada": false
        }
      }
    },
    {
      "description": "Sun Java System Web Proxy Server 3.x ;",
      "product": {
        "name": "Web",
        "vendor": {
          "name": "Centreon",
          "scada": false
        }
      }
    },
    {
      "description": "Sun Java System Web Proxy Server 4.x ;",
      "product": {
        "name": "Web",
        "vendor": {
          "name": "Centreon",
          "scada": false
        }
      }
    },
    {
      "description": "Sun Java System Web Server (Sun ONE/iPlanet) 6.x.",
      "product": {
        "name": "Web",
        "vendor": {
          "name": "Centreon",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans certaines applications Sun Java System est caus\u00e9e\npar une erreur dans la gestion des requ\u00eates HTTP par Sun Java System\nProxy Server, dans la mesure o\u00f9 Sun Java System Web Server ou Sun Java\nSystem Application Server est install\u00e9 sur le syst\u00e8me. Cette\nvuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un utilisateur distant\nmalintentionn\u00e9 afin de r\u00e9aliser une attaque de type Cross Site Scripting\nou de contourner la politique de s\u00e9curit\u00e9 ou de compromettre le cache du\nserveur web mandataire.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2006-AVI-528",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-12-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Pollution du cache du serveur mandataire ( proxy )"
    },
    {
      "description": "Attaques de type cross site scripting"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans les produits Sun Java System permet \u00e0 un\nutilisateur distant malintentionn\u00e9 de contourner la politique de\ns\u00e9curit\u00e9, de r\u00e9aliser des attaques de type Cross Site Scripting ou de\npolluer le cache du serveur.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Sun Java System",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Sun #102733 du 30 novembre 2006",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-26-102733-1"
    }
  ]
}