{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Tous les produits <SPAN class=\"textit\">McAfee</SPAN> utilisant  un fichier <TT>.DAT</TT> en version ant\u00e9rieure \u00e0 5600.</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les produits McAfee.\nL'exploitation de cette vuln\u00e9rabilit\u00e9, par le biais d'une archive\nsp\u00e9cifiquement con\u00e7ue, permet de contourner la d\u00e9tection des codes\nmalveillants au niveau des passerelles antivirales.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-1348","url":"https://www.cve.org/CVERecord?id=CVE-2009-1348"}],"links":[],"reference":"CERTA-2009-AVI-172","revisions":[{"description":"version initiale.","revision_date":"2009-05-05T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans les produits <span class=\"textit\">McAfee</span>\npermet de contourner le m\u00e9canisme de d\u00e9tection des codes malveillants.\n","title":"Vuln\u00e9rabilit\u00e9 dans les produits McAfee","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 McAfee SB10001 du 29 avril 2009","url":"https://kc.mcafee.com/corporate/index?page=content&id=SB10001"}]}