{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions fran\u00e7aises de  <SPAN class=\"textit\">Microsoft Windows</SPAN> hormis <SPAN class=\n  \"textit\">Windows Vista</SPAN>.</p>","content":"## Description\n\nMicrosoft a implant\u00e9 le m\u00e9canisme de Protected Storage (PStore) au sein\nde syst\u00e8mes d'exploitation aujourd'hui obsol\u00e8tes. Pour des raisons li\u00e9es\n\u00e0 la l\u00e9gislation fran\u00e7aise jusqu'en 1999, la cryptographie de PStore\navait \u00e9t\u00e9 modifi\u00e9e par Microsoft. Depuis, la l\u00e9gislation fran\u00e7aise s'est\nassouplie et il n'\u00e9tait plus n\u00e9cessaire pour Microsoft de conserver dans\nses syst\u00e8mes d'exploitation cette version particuli\u00e8re du Protected\nStorage. Cependant, celle-ci a perdur\u00e9 jusqu'\u00e0 la version XP Service\nPack 2 de Microsoft Windows. Ce correctif permet donc de combler ce\nretard.\n\nInd\u00e9pendement de ce correctif, le CERTA rappelle qu'il n'est pas\nrecommand\u00e9 d'utiliser le m\u00e9canisme du Protected Storage qui n'offre\nqu'une faible protection des \u00e9l\u00e9ments secrets de l'utilisateur d'une\nmachine.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Page de t\u00e9l\u00e9chargement de la mise \u00e0 jour Microsoft :","url":"http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=c99e2424-d5d8-4828-8133-3451ed66a7e1"}],"reference":"CERTA-2008-AVI-389","revisions":[{"description":"version initiale.","revision_date":"2008-08-05T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une faiblesse dans le composant <span class=\"textit\">Protected\nStorage</span> de <span class=\"textit\">Microsoft Windows</span> permet \u00e0\nun utilisateur malintentionn\u00e9 de porter atteinte \u00e0 la confidentialit\u00e9 de\ncertaines donn\u00e9es du syst\u00e8me.\n","title":"Faiblesse du Microsoft Protected Storage","vendor_advisories":[{"published_at":null,"title":"Entr\u00e9e dans la base de connaissances Microsoft KB955417","url":"http://support.microsoft.com/kb/955417/fr"}]}
