{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes versions de Windows.</p>","content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le syst\u00e8me de fichiers\ndistribu\u00e9s (DFS) de Windows.  \n\nLa premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE-2011-1868) affectant le client DFS de\nWindows XP et Windows Server 2003, peut permettre \u00e0 une personne\nmalveillante non authentifi\u00e9e de provoquer de l'ex\u00e9cution de code\narbitraire \u00e0 distance \u00e0 l'aide de r\u00e9ponses DFS sp\u00e9cialement con\u00e7ues.  \n\nLa seconde vuln\u00e9rabilit\u00e9 (CVE-2011-1869) affecte Windows Vista, Windows\nServer 2008, Windows 7 et Windows Server 2008 R2. Elle peut \u00eatre\nutilis\u00e9e pour provoquer un d\u00e9ni de service \u00e0 distance \u00e0 l'aide de\nr\u00e9ponses de r\u00e9f\u00e9rence DFS sp\u00e9cialement con\u00e7ues.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-1869","url":"https://www.cve.org/CVERecord?id=CVE-2011-1869"},{"name":"CVE-2011-1868","url":"https://www.cve.org/CVERecord?id=CVE-2011-1868"}],"links":[],"reference":"CERTA-2011-AVI-350","revisions":[{"description":"version initiale.","revision_date":"2011-06-15T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans le syst\u00e8me de fichiers\ndistribu\u00e9s (<span class=\"textit\">DFS</span>) de Windows. Elles peuvent\npermettre \u00e0 une personne distante malveillante d'effectuer de\nl'ex\u00e9cution de code arbitraire ou un d\u00e9ni de service.\n","title":"Vuln\u00e9rabilit\u00e9s dans le syst\u00e8me de fichiers distribu\u00e9s (DFS) de Microsoft","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS11-042 du 14 juin 2011","url":"http://www.microsoft.com/technet/security/Bulletin/MS11-042.mspx"}]}
