{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Windows XP (SP2 et SP3), y compris la version x64 Edition ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 pour les syst\u00e8mes 32-bit, x64 ou Itanium.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Vista et Windows Vista SP1, y compris la version x64 Edition ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2003 (SP1 et SP2), y compris les versions x64 Edition ou pour syst\u00e8mes Itanium ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 2000 Service Pack 4 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans la mise en \u0153uvre de SMB\n(Microsoft Server Message Block) sous Windows. Aucune ne n\u00e9cessite\nd'authentification pr\u00e9alable. Leur exploitation peut conduire \u00e0 un d\u00e9ni\nde service du syst\u00e8me vuln\u00e9rable distant, voire \u00e0 l'ex\u00e9cution de code\narbitraire.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MS09-001 de Microsoft pour\nl'obtention des correctifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-4114","url":"https://www.cve.org/CVERecord?id=CVE-2008-4114"},{"name":"CVE-2008-4835","url":"https://www.cve.org/CVERecord?id=CVE-2008-4835"},{"name":"CVE-2008-4834","url":"https://www.cve.org/CVERecord?id=CVE-2008-4834"}],"links":[],"reference":"CERTA-2009-AVI-012","revisions":[{"description":"version initiale.","revision_date":"2009-01-13T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans la mise en \u0153uvre de\nSMB sous Windows. L'exploitation de ces derni\u00e8res par une personne\nmalveillante distante peut permettre dans certaines conditions\nd'ex\u00e9cuter du code arbitraire sur le syst\u00e8me vuln\u00e9rable.\n","title":"Plusieurs vuln\u00e9rabilit\u00e9s de SMB dans Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS09-001 du 13 janvier 2009","url":"http://www.microsoft.com/technet/security/Bulletin/MS09-001.mspx"}]}