{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Tout syst\u00e8me poss\u00e9dant Microsoft  Internet Information Service (IIS) versions 4.0 (Windows NT 4),  5.0 et 5.1 (Windows 2000).</p>","content":"## Description\n\n-   Un probl\u00e8me existe dans le lancement des ISAPI (Intern Service\n    Application Programming Interface), permettant une \u00e9l\u00e9vation de\n    privil\u00e8ge dans certaines conditions ;\n-   la fa\u00e7on dont IIS alloue la m\u00e9moire pour les requetes WebDAV (Web\n    based Distributed Authoring and Versioning) conduit \u00e0 un d\u00e9ni de\n    service dans certains cas ;\n-   un utilisateur peut avoir acc\u00e8s aux sources des scripts des pages\n    dynamiques ;\n-   un \u00ab Cross Site Scripting \u00bb peut se produire dans les pages\n    d'administration.\n\n## Solution\n\nAppliquer le correctif de Microsoft disponible en t\u00e9l\u00e9chargement. (Cf\nsection Documentation)  \nCe correctif est cumulatif et regroupe tous les correctifs pr\u00e9c\u00e9dents\ndestin\u00e9s \u00e0 IIS.\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-240","revisions":[{"description":"version initiale.","revision_date":"2002-10-31T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte \u00e0 distance (XSS)"},{"description":"Acc\u00e8s aux sources des scripts"},{"description":"D\u00e9ni de service"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans IIS de Microsoft.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Internet Information Service (IIS)","vendor_advisories":[{"published_at":null,"title":"Avis #MS02-062 de Microsoft","url":"http://www.microsoft.com/technet/security/bulletin/MS02-062.asp"}]}