{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Windows Server 2008 pour syst\u00e8mes Itanium et Windows Server 2008 pour syst\u00e8mes Itanium Service Pack 2.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows Vista \u00e9dition x64, Windows Vista \u00e9dition x64 Service Pack 1 et Windows Vista \u00e9dition x64 Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows Server 2008 pour syst\u00e8mes 32 bits et Windows Server 2008 pour syst\u00e8mes 32 bits Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows Server 2008 pour syst\u00e8mes x64 et Windows Server 2008 pour syst\u00e8mes x64 Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows Vista, Windows Vista Service Pack 1 et Windows Vista Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans l'interface de programmation\nd'applications WSDAPI (Web Services on Devices API) disponible sur les\nsyst\u00e8mes Windows Vista et Windows 2008. Cette faille permet \u00e0 un\nutilisateur malintentionn\u00e9 distant, mais sur le m\u00eame sous-r\u00e9seau, de\nprovoquer un d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire sur le\nsyst\u00e8me vuln\u00e9rable par le biais d'un paquet construit de fa\u00e7on\nparticuli\u00e8re.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-2512","url":"https://www.cve.org/CVERecord?id=CVE-2009-2512"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS09-063 du 10 novembre 2009    :","url":"http://www.microsoft.com/technet/security/Bulletin/MS09-063.mspx"},{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS09-063 du 10 novembre 2009    :","url":"http://www.microsoft.com/france/technet/security/Bulletin/MS09-063.mspx"}],"reference":"CERTA-2009-AVI-490","revisions":[{"description":"version initiale.","revision_date":"2009-11-10T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Microsoft Windows WSDAPI permet \u00e0 un utilisateur\ndistant malintentionn\u00e9 de provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du\ncode arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 de Microsoft WSDAPI","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 MS09-063 du 10 novembre 2009","url":null}]}