{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Java Web Start inclus dans le SDK et ls JRE dont la version est ant\u00e9rieure \u00e0 la version 1.4.2_13.","product":{"name":"Web","vendor":{"name":"Centreon","scada":false}}},{"description":"Java Web Start inclus dans le JDK et le JRE dont la version est ant\u00e9rieure \u00e0 la mise \u00e0 jour 11 ;","product":{"name":"Web","vendor":{"name":"Centreon","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Java Web Start. L'exploitation\nde cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur mal intentionn\u00e9\nd'injecter une application malveillante venant remplacer une application\nl\u00e9gitime. L'exploitation de cette vuln\u00e9rabilit\u00e9 se traduit par une\natteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es, et une ex\u00e9cution de code arbitraire\n\u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de mise \u00e0 jour SUN du 28 juin 2007  :","url":"http://sunsolve.sun.com/search/document.do?assetkey=1-26-102957-1"}],"reference":"CERTA-2007-AVI-285","revisions":[{"description":"version initiale.","revision_date":"2007-07-06T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de Java Web Start","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 SUN du 28 juin 2007","url":null}]}