{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eMicrosoft Windows XP.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eCette vuln\u00e9rabilit\u00e9 n\u0027affecte pas la version Windows XP  Gold.\u003c/P\u003e",
  "content": "## Description\n\nLe shell Windows permet de fournir l\u0027environnement de l\u0027utilisateur,\nnotamment le contexte d\u0027ex\u00e9cution des programmes, ainsi que\nl\u0027organisation des fichiers et r\u00e9pertoires.\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire \u00e0 \u00e9t\u00e9 d\u00e9couverte dans\nl\u0027une des fonctions utilis\u00e9es par le shell Windows permettant de fournir\ndes informations sur certains r\u00e9pertoires.\n\nUn individu mal intentionn\u00e9 peut exploiter cette vuln\u00e9rabilit\u00e9 afin\nd\u0027ex\u00e9cuter du code arbitraire.\n\n## Solution\n\nAppliquer le correctif fourni par Microsoft (cf. Documentation).\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2003-AVI-112",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-07-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans le Shell de Windows XP.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans le Shell Windows",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 #MS03-027 de Microsoft",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS03-027.asp"
    }
  ]
}