{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Windows 7 pour les syst\u00e8mes 32 et 64 bits ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 R2 pour les syst\u00e8mes X64 et Itanium.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9, caus\u00e9e par la mani\u00e8re dont Windows BranchCache charge\nles biblioth\u00e8ques externes, permet \u00e0 un utilisateur distant malveillant\nd'ex\u00e9cuter du code arbitraire \u00e0 distance. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre\nd\u00e9clench\u00e9e si un utilisateur ouvre un fichier .eml, .rss ou wpost situ\u00e9\ndans le m\u00eame dossier r\u00e9seau qu'un fichier de biblioth\u00e8que sp\u00e9cialement\ncon\u00e7u. L'utilisateur doit ouvrir le fichier depuis un syst\u00e8me de\nfichiers distant ou un partage WebDAV.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-3966","url":"https://www.cve.org/CVERecord?id=CVE-2010-3966"}],"links":[],"reference":"CERTA-2010-AVI-598","revisions":[{"description":"version initiale.","revision_date":"2010-12-15T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans Windows 7 et Windows Server 2008 permet\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS10-095 du 14 d\u00e9cembre 2010","url":"http://www.microsoft.com/technet/security/Bulletin/MS10-095.mspx"}]}