{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eTous les syst\u00e8mes Windows.\u003c/P\u003e",
  "content": "## Description\n\nLe contr\u00f4le web du Terminal Services Advanced Client (TSAC) est un\ncontr\u00f4le ActiveX qui peut \u00eatre utilis\u00e9 pour lancer des sessions Terminal\nServices dans Internet Explorer. Le contr\u00f4le TSAC n\u0027est pas install\u00e9 par\nd\u00e9faut sur les syst\u00e8mes Windows client. D\u00e8s lors qu\u0027un client Windows se\nconnecte \u00e0 un serveur IIS qui utilise le contr\u00f4le TSAC, le\nt\u00e9l\u00e9chargement depuis le serveur et l\u0027installation du contr\u00f4le TSAC sont\nr\u00e9alis\u00e9s par le client.\n\nLe contr\u00f4le TSAC contient une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de\nm\u00e9moire. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur mal intentionn\u00e9\nd\u0027ex\u00e9cuter du code arbitraire sur le syst\u00e8me client dans le contexte de\ns\u00e9curit\u00e9 de l\u0027utilisateur connect\u00e9.\n\n## Solution\n\nT\u00e9l\u00e9charger le correctif.\n\n-   Pour les webmestres qui utilisent TSAC sur leur site :\n\n        http://www.microsoft.com/windowsxp/pro/downloads/rdwebconn.asp\n\n-   Pour les utilisateurs d\u0027Internet Explorer :\n\n        http://www.microsoft.com/windows/ie/downloads/critical/q323759ie/default.asp\n",
  "cves": [],
  "initial_release_date": "2002-08-23T00:00:00",
  "last_revision_date": "2002-08-23T00:00:00",
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 Microsoft MS02-046 :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS02-046.asp"
    }
  ],
  "reference": "CERTA-2002-AVI-186",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-08-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le contr\u00f4le ActiveX Terminal Services Advanced\nClient (TSAC) permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code\narbitraire sur le syst\u00e8me.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans le contr\u00f4le ActiveX TSAC",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis Microsoft MS02-046",
      "url": null
    }
  ]
}