{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><SPAN class=\"textit\">Internet Explorer</SPAN> versions 6, 7, 8  et 9.</P>","content":"## Description\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Internet Explorer.\n\nLa vuln\u00e9rabilit\u00e9 la plus importante est due \u00e0 la fa\u00e7on dont Internet\nExplorer g\u00e8re le chargement de fichiers de biblioth\u00e8que de liens\ndynamiques (DLL). La vuln\u00e9rabilit\u00e9 permet l'ex\u00e9cution de code arbitraire\n\u00e0 distance si un utilisateur consulte une page HTML l\u00e9gitime qui se\ntrouve dans le m\u00eame r\u00e9pertoire qu'un fichier de biblioth\u00e8que de liens\ndynamiques (DLL) sp\u00e9cialement con\u00e7u.\n\nLes deux autres vuln\u00e9rabilit\u00e9s, dont une li\u00e9e au filtre XSS, permettent\n\u00e0 une personne malveillante de porter atteinte \u00e0 la confidentialit\u00e9 des\ndonn\u00e9es.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-3404","url":"https://www.cve.org/CVERecord?id=CVE-2011-3404"},{"name":"CVE-2011-1992","url":"https://www.cve.org/CVERecord?id=CVE-2011-1992"},{"name":"CVE-2011-2019","url":"https://www.cve.org/CVERecord?id=CVE-2011-2019"}],"links":[],"reference":"CERTA-2011-AVI-696","revisions":[{"description":"version initiale.","revision_date":"2011-12-14T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Trois vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans <span class=\"textit\">Internet\nExplorer</span> ont \u00e9t\u00e9 corrig\u00e9es. La plus importante permet \u00e0 une\npersonne malintentionn\u00e9e d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Internet Explorer","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS11-099 du 13 d\u00e9cembre 2011","url":"http://technet.microsoft.com/en-us/security/bulletin/MS11-099"}]}
