{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MS SQL Server 2000 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "MSDE 2000.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\n-   Database Consistency Checkers (DBCCs) est un ensemble d\u0027utilitaires\n    ex\u00e9cutables en ligne de commande int\u00e9gr\u00e9s \u00e0 SQL Server 2000\n    permettant d\u0027assurer la maintenance ou d\u0027effectuer diverses\n    op\u00e9rations sur un serveur SQL Server. Une vuln\u00e9rabilit\u00e9 de type\n    d\u00e9bordement de m\u00e9moire pr\u00e9sente dans DBCCs permet \u00e0 un individu mal\n    intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance dans le\n    contexte d\u0027ex\u00e9cution du service SQL Server ou bien de prendre le\n    contr\u00f4le de la base de donn\u00e9es.\n-   Une vuln\u00e9rabilit\u00e9 d\u0027injection SQL pr\u00e9sente dans deux proc\u00e9dures\n    stock\u00e9es, utilis\u00e9es pour la r\u00e9plication des bases de donn\u00e9es permet,\n    dans certains cas, \u00e0 un individu mal intentionn\u00e9 d\u0027ex\u00e9cuter du code\n    arbitraire \u00e0 distance.\n\n## Solution\n\nAppliquer le correctif cumulatif fourni par Microsoft (cf.\nDocumentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft #MS02-038 :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS02-038.asp"
    }
  ],
  "reference": "CERTA-2002-AVI-156",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-07-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Prise de contr\u00f4le de la base SQL"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MS SQL Server 2000 et MSDE\n2000.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans MS SQL Server 2000 et MSDE 2000",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 #MS02-038 de Microsoft",
      "url": null
    }
  ]
}