{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Windows XP \u00e9dition 64 bits Service Pack 1 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows XP ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows Server 2003 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 2000 Service Pack 3 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows XP Service Pack 1 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows NT Server 4.0 Service Pack 6a ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 98, Windows 98 Seconde Edition, Windows 98 Millenium Edition.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows XP \u00e9dition version 2003 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows NT Server Terminal Server Edition Service Pack 6 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows Server \u00e9dition 64 bits ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 2000 Service Pack 4 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nQuatre vuln\u00e9rabilit\u00e9s r\u00e9f\u00e9renc\u00e9es sous les quatre num\u00e9ros CVE suivants\nsont pr\u00e9sentes dans les syst\u00e8mes d'exploitation Microsoft :\n\n-   CAN-2004-0207 : une vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans les APIs\n    (Application Programming Interface) Windows. Cette vuln\u00e9rabilit\u00e9\n    permet \u00e0 un utilisateur mal intentionn\u00e9 d\u00e9j\u00e0 connect\u00e9 au syst\u00e8me\n    d'obtenir des privil\u00e8ges \u00e9lev\u00e9s sur le syst\u00e8me.\n-   CAN-2004-0208 : une vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le composant\n    charg\u00e9 du traitement des VDM (Virtual DOS Machine) de Microsoft\n    Windows. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur mal intentionn\u00e9\n    d\u00e9j\u00e0 connect\u00e9 au syst\u00e8me d'obtenir des privil\u00e8ges \u00e9lev\u00e9s sur le\n    syst\u00e8me. Aucune des versions de Windows 98 n'est affect\u00e9e par cette\n    vuln\u00e9rabilit\u00e9.\n-   CAN-2004-0209 : un d\u00e9bordement de m\u00e9moire pr\u00e9sent dans le traitement\n    des images aux formats EMF (Enhanced Metafile) et WMF (Windows\n    Metafile) permet \u00e0 un utilisateur mal intentionn\u00e9 d'ex\u00e9cuter du code\n    arbitraire sur le syst\u00e8me. Les versions de Microsoft Windows 98 et\n    de Microsoft Windows NT 4.0 ne sont pas affect\u00e9es par cette\n    vuln\u00e9rabilit\u00e9.\n-   CAN-2004-0211 : une vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le noyau de\n    Windows. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur local mal\n    intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service sur le syst\u00e8me\n    vuln\u00e9rable. Seules les versions de Windows Server 2003 sont\n    affect\u00e9es par cette vuln\u00e9rabilit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2004-AVI-336","revisions":[{"description":"version initiale.","revision_date":"2004-10-13T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"},{"description":"D\u00e9ni de service"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans les logiciels Microsoft Windows\npermettent \u00e0 un utilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de\nservice, d'\u00e9lever ses privil\u00e8ges ou d'ex\u00e9cuter du code arbitraire sur le\nsyst\u00e8me vuln\u00e9rable.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS04-032","url":"http://www.microsoft.com/technet/security/bulletins/MS04-032.mspx"}]}