{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Windows 7 pour syst\u00e8mes x64 et Windows 7 pour syst\u00e8mes x64 SP1 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 R2 pour syst\u00e8mes Itanium et Windows Server 2008 R2 pour syst\u00e8mes Itanium SP1.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 R2 pour syst\u00e8mes x64 et Windows Server 2008 R2 pour syst\u00e8mes x64 SP1 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows 7 pour syst\u00e8mes 32 bits et Windows 7 pour syst\u00e8mes 32 bits SP1 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la fa\u00e7on dont le composant\nWindows Data Access Tracing traite le chargement des fichiers DLL. Cette\nvuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour ex\u00e9cuter du code arbitraire \u00e0\ndistance si un utilisateur ouvre un fichier Excel dans le m\u00eame\nr\u00e9pertoire r\u00e9seau qu'un fichier DLL sp\u00e9cialement con\u00e7u.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-1957","url":"https://www.cve.org/CVERecord?id=CVE-2011-1957"}],"links":[],"reference":"CERTA-2011-AVI-435","revisions":[{"description":"version initiale.","revision_date":"2011-08-10T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans le composant Windows Data Access\nTracing. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre utilis\u00e9e par une personne\nmalintentionn\u00e9e distante pour ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans Data Access Components","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS11-059 du 09 ao\u00fbt 2011","url":"http://www.microsoft.com/technet/security/Bulletin/MS11-059.mspx"}]}