{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Windows Server 2003 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows XP.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne erreur dans le contr\u00f4le ActiveX Microsoft video (msvidctl.dll) en\ncharge de la gestion du flux vid\u00e9o permet \u00e0 une personne distante\nmalintentionn\u00e9e d'ex\u00e9cuter du code arbitraire via une page web\nsp\u00e9cialement construite. Ce correctif d\u00e9sactive automatiquement le\ncontr\u00f4le ActiveX dans la base de registre, comme il \u00e9tait recommand\u00e9\ndans l'alerte CERTA-2009-ALE-010 (cf. section Documentation).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-0015","url":"https://www.cve.org/CVERecord?id=CVE-2008-0015"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS09-032 du 14 juillet 2009    :","url":"http://www.microsoft.com/technet/security/Bulletin/MS09-032.mspx"},{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS09-032 du 14 juillet 2009    :","url":"http://www.microsoft.com/france/technet/security/Bulletin/MS09-032.mspx"},{"title":"Bulletin d'alerte du CERTA CERTA-2009-ALE-010 du 07 juillet    2009:","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2009-ALE-010/index.html"}],"reference":"CERTA-2009-AVI-278","revisions":[{"description":"version initiale.","revision_date":"2009-07-15T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le contr\u00f4le <span class=\"textit\">ActiveX</span>\nMicrosoft Video permet \u00e0 une personne distante malintentionn\u00e9e\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans le contr\u00f4le ActiveX Microsoft Video","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 MS09-032 du 14 juillet 2009","url":null}]}