{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Windows Vista Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows XP Professionnel x64 Edition Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2003 Service Pack 2 pour les syst\u00e8mes Itanium ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2003 Edition x64 Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 Service Pack 2 pour syst\u00e8mes Itanium.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 Service Pack 2 pour syst\u00e8mes 64 bits ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows XP Service Pack 3 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Vista Edition x64 Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2008 Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Windows Server 2003 Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le processus CSRSS (Windows\nClient/Server Run-time Subsystem) permet \u00e0 un attaquant d'\u00e9lever ses\nprivil\u00e8ges s'il est capable de se connecter au syst\u00e8me et d'ex\u00e9cuter une\napplication sp\u00e9cialement con\u00e7ue. L'attaquant pourrait alors prendre le\ncontr\u00f4le total du syst\u00e8me.\n\nCette vuln\u00e9rabilit\u00e9 ne peut \u00eatre exploit\u00e9e que sur les syst\u00e8mes dont les\nparam\u00e8tres r\u00e9gionaux sont d\u00e9finis sur chinois, japonais ou cor\u00e9en. Elle\nr\u00e9side dans la fa\u00e7on dont le processus CSRSS traite une s\u00e9quence de\ncaract\u00e8res Unicode.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2012-0005","url":"https://www.cve.org/CVERecord?id=CVE-2012-0005"}],"links":[],"reference":"CERTA-2012-AVI-009","revisions":[{"description":"version initiale.","revision_date":"2012-01-11T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le processus CSRSS (<span class=\"textit\">Windows\nClient/Server Run-time Subsystem</span>) permet \u00e0 une personne\nmalintentionn\u00e9e d'\u00e9lever ses privil\u00e8ges.\n","title":"Vuln\u00e9rabilit\u00e9 dans le processus CSRSS de Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS12-003 du 10 janvier 2012","url":"http://technet.microsoft.com/en-us/security/bulletin/MS12-003"}]}