{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Windows NT Terminal Server 4.0 Edition Service Pack 6.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows NT Server 4.0 Service Pack 6a ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nSelon Microsoft, une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire\naffecte la biblioth\u00e8que RPC Runtime.\n\nUn utilisateur mal intentionn\u00e9 peut, par l'envoi de messages habilement\nconstitu\u00e9s, lire des parties de la m\u00e9moire ou provoquer un d\u00e9ni de\nservice du serveur vuln\u00e9rable.\n\n## Contournement provisoire\n\nFiltrer les ports 135/tcp, 139/tcp, 445/tcp, 593/tcp, 135/udp, 137/udp,\n138/udp , 445/udp et tout port arbitraire utilis\u00e9 par un service RPC.\n\nSi le service CIS ou RPC sur HTTP est activ\u00e9, alors les ports 80/tcp et\n443/tcp sont \u00e9galement \u00e0 filtrer (en tenant compte des serveurs web).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur (cf. section\nDocumentation) pour l'obtention des correctifs.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS04-029 du 12 octobre 2004    :","url":"http://www.microsoft.com/technet/security/bulletin/ms04-029.mspx"}],"reference":"CERTA-2004-AVI-333","revisions":[{"description":"version initiale.","revision_date":"2004-10-13T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de la biblioth\u00e8que RPC sous Windows NT 4.0","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 MS04-029 de Microsoft","url":null}]}