{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Kaspersky Anti-Virus 6.x ;","product":{"name":"N/A","vendor":{"name":"Kaspersky","scada":false}}},{"description":"Kaspersky Anti-Virus 4.x ;","product":{"name":"N/A","vendor":{"name":"Kaspersky","scada":false}}},{"description":"Kaspersky Anti-Virus 5.x ;","product":{"name":"N/A","vendor":{"name":"Kaspersky","scada":false}}},{"description":"Kaspersky Internet Security 6.x.","product":{"name":"N/A","vendor":{"name":"Kaspersky","scada":false}}}],"affected_systems_content":"","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans les produits antivirus de\nKaspersky :\n\n-   la premi\u00e8re concerne un manque de v\u00e9rification par des contr\u00f4les\n    ActiveX fournis avec les produits Kaspersky. Ceci permet \u00e0 un\n    utilisateur distant d'obtenir des fichiers pr\u00e9sents sur le syst\u00e8me\n    vuln\u00e9rable via un site web particulier ;\n-   la deuxi\u00e8me vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le fichier klif.sys et\n    permet l'ex\u00e9cution de code arbitraire \u00e0 distance ;\n-   la derni\u00e8re concerne la mise en \u0153uvre du support des fichiers de\n    type ARJ et permet l'ex\u00e9cution de code arbitraire au moyen d'un\n    fichier .arj particulier.\n\n## Solution\n\nLa version 6.0.2.614 corrige le probl\u00e8me. Se r\u00e9f\u00e9rer au bulletin de\ns\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf. section\nDocumentation).\n","cves":[],"links":[],"reference":"CERTA-2007-AVI-161","revisions":[{"description":"version initiale.","revision_date":"2007-04-05T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s dans les produits antivirus de Kaspersky\npermettent \u00e0 un utilisateur distant de porter atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es, de provoquer un d\u00e9ni de service, d'ex\u00e9cuter\ndu code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 des produits Kaspersky","vendor_advisories":[{"published_at":"2007-04-05","title":"Bulletins de s\u00e9curit\u00e9 Kaspersky #203038693","url":"http://www.kaspersky.com/technews?id=203038693"},{"published_at":"2007-04-05","title":"Bulletin de s\u00e9curit\u00e9 Kaspersky  #203038694","url":"http://www.kaspersky.com/technews?id=203038694"}]}