{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft SQL Server 7.0 ;","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft SQL Server 2000.","product":{"name":"N/A","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne proc\u00e9dure stock\u00e9e \u00e9tendue est une proc\u00e9dure stock\u00e9e qui ex\u00e9cute du\ncode \u00e9crit en langage de programmation et non des commandes de base de\ndonn\u00e9es. Certaines des proc\u00e9dures stock\u00e9es \u00e9tendues fournies dans SQL\nServer contiennent des vuln\u00e9rabilit\u00e9s de type d\u00e9bordement de m\u00e9moire. Un\nutilisateur mal intentionn\u00e9 peut exploiter ces vuln\u00e9rabilit\u00e9s afin\nd'ex\u00e9cuter du code arbitraire avec les privil\u00e9ges du service MSSQL ou\nbien effectuer un d\u00e9ni de service.\n\n## Solution\n\nAppliquer le correctif fourni par Microsoft (cf. Documentation)\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 MS02-020 de Microsoft :","url":"http://www.microsoft.com/technet/security/bulletin/MS02-020.asp"}],"reference":"CERTA-2002-AVI-082","revisions":[{"description":"version initiale.","revision_date":"2002-04-18T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans certaines proc\u00e9dures\nstock\u00e9es \u00e9tendues du serveur SQL de Microsoft.\n","title":"Vuln\u00e9rabilit\u00e9 dans Microsoft SQL Server","vendor_advisories":[{"published_at":null,"title":"Bulletin de securite MS02-020 de Microsoft","url":null}]}