CERTA-2003-AVI-112
Vulnerability from certfr_avis
Une vulnérabilité a été découverte dans le Shell de Windows XP.
Description
Le shell Windows permet de fournir l'environnement de l'utilisateur, notamment le contexte d'exécution des programmes, ainsi que l'organisation des fichiers et répertoires.
Une vulnérabilité de type débordement de mémoire à été découverte dans l'une des fonctions utilisées par le shell Windows permettant de fournir des informations sur certains répertoires.
Un individu mal intentionné peut exploiter cette vulnérabilité afin d'exécuter du code arbitraire.
Solution
Appliquer le correctif fourni par Microsoft (cf. Documentation).
- Microsoft Windows XP.
Cette vulnérabilité n'affecte pas la version Windows XP Gold.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cUL\u003e \u003cLI\u003eMicrosoft Windows XP.\u003c/LI\u003e \u003c/UL\u003e \u003cP\u003eCette vuln\u00e9rabilit\u00e9 n\u0027affecte pas la version Windows XP Gold.\u003c/P\u003e",
"content": "## Description\n\nLe shell Windows permet de fournir l\u0027environnement de l\u0027utilisateur,\nnotamment le contexte d\u0027ex\u00e9cution des programmes, ainsi que\nl\u0027organisation des fichiers et r\u00e9pertoires.\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire \u00e0 \u00e9t\u00e9 d\u00e9couverte dans\nl\u0027une des fonctions utilis\u00e9es par le shell Windows permettant de fournir\ndes informations sur certains r\u00e9pertoires.\n\nUn individu mal intentionn\u00e9 peut exploiter cette vuln\u00e9rabilit\u00e9 afin\nd\u0027ex\u00e9cuter du code arbitraire.\n\n## Solution\n\nAppliquer le correctif fourni par Microsoft (cf. Documentation).\n",
"cves": [],
"initial_release_date": "2003-07-17T00:00:00",
"last_revision_date": "2003-07-17T00:00:00",
"links": [],
"reference": "CERTA-2003-AVI-112",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2003-07-17T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans le Shell de Windows XP.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans le Shell Windows",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 #MS03-027 de Microsoft",
"url": "http://www.microsoft.com/technet/security/bulletin/MS03-027.asp"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…