{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLes syst\u00e8mes suivants sont vuln\u00e9rables :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eWindows NT Workstation 4.0, Server 4.0, Server 4.0 Terminal    Server Edition ;\u003c/LI\u003e    \u003cLI\u003eWindows 2000 ;\u003c/LI\u003e    \u003cLI\u003eWindows XP Gold, 64-bit Edition, 64-bit Edition Version    2003 ;\u003c/LI\u003e    \u003cLI\u003eWindows Server 2003, Server 2003 64-bit Edition.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eMicrosoft Windows Millenium Edition n\u0027est pas affect\u00e9 par  cette vuln\u00e9rabilit\u00e9.\u003c/P\u003e",
  "content": "## Description\n\nAuthenticode est une technologie permettant de v\u00e9rifier l\u0027int\u00e9grit\u00e9 d\u0027un\ncontr\u00f4le ActiveX. L\u0027installation d\u0027un contr\u00f4le ActiveX n\u00e9cessite la\nconfirmation par l\u0027utilisateur de la machine, au travers d\u0027une bo\u00eete de\ndialogue ouverte par Authenticode.\n\nUne vuln\u00e9rabilit\u00e9 d\u0027Authenticode permet, sous certaines conditions, le\nt\u00e9l\u00e9chargement et l\u0027installation de contr\u00f4les ActiveX sans l\u0027ouverture\nde la bo\u00eete de dialogue de confirmation.\n\n## Solution\n\nAppliquer le correctif indiqu\u00e9 \u00e0 l\u0027adresse suivante :\n\n    http://www.microsoft.com/technet/security/bulletin/MS03-041.asp\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2003-AVI-166",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-10-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans la v\u00e9rification Authenticode permet, sous\ncertaines conditions, l\u0027ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans la v\u00e9rification Authenticode",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis MS03-041 de Microsoft",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS03-041.asp"
    }
  ]
}