{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Internet Explorer 11 pour Windows 7","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Edge pour Windows 10","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Internet Explorer 11 pour Windows 10","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Internet Explorer 11 pour Windows Server 2012 et 2016","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Internet Explorer 11 pour Windows 8.1","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"closed_at":"2017-03-15","content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2017-0037","url":"https://www.cve.org/CVERecord?id=CVE-2017-0037"}],"links":[{"title":"Avis CERT-FR CERTFR-2017-AVI-080 Multiples vuln\u00e9rabilit\u00e9s    dans Microsoft Edge","url":"http://www.cert.ssi.gouv.fr/site/CERTFR-2017-AVI-080"},{"title":"Avis CERT-FR CERTFR-2017-AVI-079 Multiples vuln\u00e9rabilit\u00e9s    dans Microsoft Internet Explorer","url":"http://www.cert.ssi.gouv.fr/site/CERTFR-2017-AVI-079"},{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS17-006 du 14 mars 2017","url":"https://technet.microsoft.com/fr-fr/library/security/MS17-006"}],"reference":"CERTFR-2017-ALE-003","revisions":[{"description":"version initiale.","revision_date":"2017-02-27T00:00:00.000000"},{"description":"mise \u00e0 jour des syst\u00e8mes affect\u00e9s.","revision_date":"2017-02-28T00:00:00.000000"},{"description":"cl\u00f4ture de l'alerte","revision_date":"2017-03-15T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans <span class=\"textit\">les\nnavigateurs Microsoft</span>. Elle permet \u00e0 un attaquant de provoquer\nune ex\u00e9cution de code arbitraire \u00e0 distance.\n\nCette vuln\u00e9rabilit\u00e9 exploite une faille de type confusion de type et\npeut \u00eatre d\u00e9clench\u00e9e en d\u00e9finissant des valeurs particuli\u00e8res pour les\npropri\u00e9t\u00e9s d'un objet tableau dans une page Web sp\u00e9cialement con\u00e7ue.  \n\nOn notera que cette vuln\u00e9rabilit\u00e9 est att\u00e9nu\u00e9e par l'utilisation de la\nmesure de s\u00e9curit\u00e9 de Windows <span class=\"textit\">Control Flow\nGuard</span> (CFG) au sein de l'application. Un attaquant souhaitant\nexploiter la vuln\u00e9rabilit\u00e9 devra ainsi mettre en oeuvre un contournement\nde la contre-mesure CFG.  \n\n\u00c0 l'occasion de la mise \u00e0 jour de s\u00e9curit\u00e9 du mois de mars 2017, cette\nvuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e par Microsoft.\n","title":"Vuln\u00e9rabilit\u00e9 dans les navigateurs Microsoft","vendor_advisories":[{"published_at":null,"title":"Rapport de Bogue de Project Zero du 23 f\u00e9vrier 2017","url":"https://bugs.chromium.org/p/project-zero/issues/detail?id=1011"}]}