{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>JDK et JRE 6 pour Windows, Solaris et  Linux.</p>","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dont une concernant Java\nDeployment Toolkit. Ce dernier comprend un contr\u00f4le ActiveX pour\nInternet Explorer et un greffon pour Firefox destin\u00e9s \u00e0 faciliter le\nd\u00e9ployement d'applications Java. Il offre une fonction qui permet de\ndonner un argument au gestionnaire des fichiers JNLP (Java Networking\nLauching Protocol). Dans une configuration standard, ce gestionnaire est\nle programme Java Web Start. La faiblesse du filtrage offert par la\nfonction de lancement permet \u00e0 un utilisateur malveillant d'ex\u00e9cuter du\ncode arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-0886","url":"https://www.cve.org/CVERecord?id=CVE-2010-0886"},{"name":"CVE-2010-0887","url":"https://www.cve.org/CVERecord?id=CVE-2010-0887"}],"links":[{"title":"Notes de mise \u00e0 jour Sun JAVA 1.6.0_20 du 15 avril 2010 :","url":"http://java.sun.com/javase/6/webnotes/6u20.html"}],"reference":"CERTA-2010-AVI-185","revisions":[{"description":"version initiale.","revision_date":"2010-04-16T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans Oracle Sun Java, dont\nune dans Java Deployment Toolkit qui permet \u00e0 un utilisateur malveillant\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s dans Oracle Sun Java","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Oracle CVE-2010-0886 du 15 avril 2010","url":"http://www.oracle.com/technology/deploy/security/alerts/alert-cve-2010-0886.html"}]}