{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions de Windows.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9, caus\u00e9e par la mani\u00e8re dont le carnet d'adresses\nWindows charge les biblioth\u00e8ques externes, permet \u00e0 un utilisateur\ndistant malveillant d'ex\u00e9cuter du code arbitraire \u00e0 distance. Cette\nvuln\u00e9rabilit\u00e9 peut \u00eatre d\u00e9clench\u00e9e si un utilisateur ouvre un ficher de\ncarnet d'adresses Windows situ\u00e9 dans le m\u00eame dossier r\u00e9seau qu'un\nfichier de biblioth\u00e8que sp\u00e9cialement con\u00e7u. L'utilisateur doit ouvrir le\nfichier depuis un syst\u00e8me de fichiers distant ou un partage WebDAV.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-3147","url":"https://www.cve.org/CVERecord?id=CVE-2010-3147"}],"links":[],"reference":"CERTA-2010-AVI-599","revisions":[{"description":"version initiale.","revision_date":"2010-12-15T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le carnet d'adresses Windows peut \u00eatre exploit\u00e9e\npar un utilisateur malveillant pour provoquer de l'ex\u00e9cution de code\narbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans le carnet d'adresses Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS10-096 du 14 d\u00e9cembre 2010","url":"http://www.microsoft.com/technet/security/Bulletin/MS10-096.mspx"}]}