{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Windows Vista Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 R2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows 7.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLa vuln\u00e9rabilit\u00e9 est due \u00e0 un d\u00e9passement d'entier (integer overflow)\nd'un compteur dans la pile TCP/IP de Windows. Cette vuln\u00e9rabilit\u00e9\npourrait \u00eatre exploit\u00e9e par une personne malintentionn\u00e9e en envoyant un\ngrand nombre de paquets UDP sp\u00e9cialement con\u00e7us \u00e0 destination d'un port\nqui n'est pas en \u00e9coute. Le traitement de ces paquets peut conduire \u00e0 un\nd\u00e9passement d'entier d'un compteur de r\u00e9f\u00e9rence, et finalement mener \u00e0\nune ex\u00e9cution de code arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-2013","url":"https://www.cve.org/CVERecord?id=CVE-2011-2013"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS11-083 du 08 novembre 2011    :","url":"http://technet.microsoft.com/en-us/security/bulletin/MS11-083"},{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS11-083 du 08 novembre 2011    :","url":"http://technet.microsoft.com/fr-fr/security/bulletin/MS11-083"}],"reference":"CERTA-2011-AVI-621","revisions":[{"description":"version initiale.","revision_date":"2011-11-09T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans la pile TCP/IP de <span\nclass=\"textit\">Windows</span> permet \u00e0 une personne malintentionn\u00e9e\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans la pile TCP/IP de Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS-11-083 du 08 novembre 2011","url":null}]}