{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Windows 98 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows NT 4.0 Terminal Server Edition ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 98 Second Edition ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows NT 4.0 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 2000.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLe shell Windows permet de fournir l'environnement de l'utilisateur,\nnotamment le contexte d'ex\u00e9cution des programmes, ainsi que\nl'organisation des fichiers et r\u00e9pertoires.\n\nUne des fonctions du shell Windows, permettant d'identifier les\napplications partiellement effac\u00e9es, et r\u00e9sidant encore en m\u00e9moire,\npr\u00e9sente un d\u00e9bordement de m\u00e9moire. Un utilisateur mal intentionn\u00e9 peut\nexploiter cette vuln\u00e9rabilit\u00e9 afin d'ex\u00e9cuter du code arbitraire. Sous\ncertaines conditions, l'ex\u00e9cution de code arbitraire peut se faire \u00e0\ndistance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 Microsoft MS02-014 (cf. Section\n\"Patch availability\") pour obtenir la liste des correctifs disponibles :\n\n    http://www.microsoft.com/technet/security/bulletin/MS02-014.asp\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-051","revisions":[{"description":"version initiale.","revision_date":"2002-03-08T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Un individu mal intentionn\u00e9 peut ex\u00e9cuter un code arbitraire en\nexploitant une vuln\u00e9rabilit\u00e9 du shell Windows.\n","title":"Vuln\u00e9rabilit\u00e9 dans le shell Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS02-014","url":"http://www.microsoft.com/technet/security/bulletin/MS02-014.asp"}]}