{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Windows 7 pour syst\u00e8mes x64 et Windows 7 pour syst\u00e8mes x64 SP1 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2003 \u00c9dition x64 SP2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Vista \u00c9dition x64 SP1 et Windows Vista \u00c9dition x64 SP2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows XP Professionnel \u00c9dition x64 SP2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 R2 pour syst\u00e8mes Itanium et Windows Server 2008 R2 pour syst\u00e8mes Itanium SP1.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 pour syst\u00e8mes Itanium et Windows Server 2008 pour syst\u00e8mes Itanium SP2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 R2 pour syst\u00e8mes x64 et Windows Server 2008 R2 pour syst\u00e8mes x64 SP1 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 li\u00e9e au traitement des polices OpenType par les\npilotes en mode noyau de Windows a \u00e9t\u00e9 corrig\u00e9e. Cette vuln\u00e9rabilit\u00e9\npeut \u00eatre exploit\u00e9e par une personne malveillante distante, pour\nprovoquer de l'ex\u00e9cution de code arbitraire ou \u00e9lever ses privil\u00e8ges, en\ndirigeant un utilisateur vers un partage r\u00e9seau contenant une police\nOpenType sp\u00e9cialement con\u00e7ue.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-1873","url":"https://www.cve.org/CVERecord?id=CVE-2011-1873"}],"links":[],"reference":"CERTA-2011-AVI-349","revisions":[{"description":"version initiale.","revision_date":"2011-06-15T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans les pilotes en mode noyau de Windows a \u00e9t\u00e9\nidentifi\u00e9e. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre utilis\u00e9e par une personne\nmalveillante distante pour \u00e9lever ses privil\u00e8ges ou provoquer de\nl'ex\u00e9cution de code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans les pilotes en mode noyau du syst\u00e8me Microsoft Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS11-041 du 14 juin 2011","url":"http://www.microsoft.com/technet/security/Bulletin/MS11-041.mspx"}]}