{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"IBM Lotus Notes File Viewer, pour les versions 5.x, 6.5, 7.0 et 8.0.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabililit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'application IBM Lotus Notes.\nElle concerne l'affichage de documents de type WordPerfect qui s'appuie\nsur la biblioth\u00e8que wp6sr.dll (Autonomy KeyView). La vuln\u00e9rabilit\u00e9 est\nsemblable \u00e0 celle mentionn\u00e9e dans l'avis CERTA-2009-AVI-097 du 18 mars\n2009.\n\nElle peut \u00eatre exploit\u00e9e \u00e0 distance par une personne malveillante pour\nex\u00e9cuter des commandes arbitraires sur le syst\u00e8me.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-4564","url":"https://www.cve.org/CVERecord?id=CVE-2008-4564"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg21377573 du 17 mars 2009 :","url":"http://www-01.ibm.com/support/docview.wss?uid=swg21377573"},{"title":"Bulletin de s\u00e9curit\u00e9 iDefense 774 du 17 mars 2009 :","url":"http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=774"}],"reference":"CERTA-2009-AVI-110","revisions":[{"description":"version initiale.","revision_date":"2009-03-23T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabililit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'application IBM Lotus Notes.\nElle concerne l'affichage de documents de type WordPerfect. Cette\nvuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e \u00e0 distance par une personne\nmalveillante pour ex\u00e9cuter des commandes arbitraires sur le syst\u00e8me.\n","title":"Vuln\u00e9rabilit\u00e9 dans IBM Lotus Notes","vendor_advisories":[{"published_at":null,"title":"Publication IBM 1377573 du 17 mars 2009","url":null}]}