{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Windows Server 2008 R2 pour syst\u00e8mes x64.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 pour syst\u00e8mes x64 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 Service Pack 2 pour syst\u00e8mes x64 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne erreur dans la validation des messages envoy\u00e9s sur le canal de\ncommunication VMBus permet \u00e0 un utilisateur malveillant connect\u00e9 \u00e0 une\nmachine virtuelle de r\u00e9aliser un d\u00e9ni de service sur l'ensemble des\nsyst\u00e8mes virtuels h\u00e9berg\u00e9s, via un paquet sp\u00e9cialement construit.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-3960","url":"https://www.cve.org/CVERecord?id=CVE-2010-3960"}],"links":[],"reference":"CERTA-2010-AVI-605","revisions":[{"description":"version initiale.","revision_date":"2010-12-15T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans <span class=\"textit\">Hyper-V</span> permet \u00e0 un\nutilisateur authentifi\u00e9 sur une machine virtuelle d'effectuer un d\u00e9ni de\nservice sur l'ensemble des machines virtuelles g\u00e9r\u00e9es par <span\nclass=\"textit\">Hyper-V</span>.\n","title":"Vuln\u00e9rabilit\u00e9 dans Microsoft Windows Hyper-V VMBus","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS10-102 du 14 d\u00e9cembre 2010","url":"http://www.microsoft.com/technet/security/Bulletin/MS10-102.mspx"}]}
