{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eWindows XP.\u003c/P\u003e",
  "content": "## Description\n\nHelp Center (utilisant le protocole HCP) est un syst\u00e8me d\u0027aide \u00e0\nl\u0027installation de nouveau mat\u00e9riel sous Windows XP. Lors de\nl\u0027installation d\u0027un nouveau p\u00e9riph\u00e9rique, l\u0027utilisateur est invit\u00e9 \u00e0\nremplir un formulaire afin de se procurer les pilotes ad\u00e9quats.\n\nCe formulaire, stock\u00e9 sur la machine victime, contient un JScript\n(Microsoft Java Script) permettant d\u0027effacer des fichiers sur le\nsyst\u00e8me.\n\nUn utilisateur mal intentionn\u00e9 peut supprimer des fichier du syst\u00e8me au\nmoyen d\u0027un lien habilement contruit plac\u00e9 dans une page HTML, un m\u00e9l, ou\ntout autre moyen d\u0027afficher des liens cliquables.\n\n## Contournement Provisoire\n\nSi vous n\u0027utilisez pas la fonction Help Center qui consiste \u00e0 remplir un\nformulaire envoy\u00e9 \u00e0 Microsoft pour obtenir les informations ad\u00e9quates\nsur les p\u00e9riph\u00e9riques que vous installez, supprimez le fichier nomm\u00e9 :\n\n`\\windows\\PCHEALTH\\HELPCTR\\upldrvinfo.htm`\n\n## Solution\n\nAppliquer le Service Pack 1 pour Windows XP qui corrige cette\nvuln\u00e9rabilit\u00e9 :\n\n    http://www.microsoft.com/WindowsXP/pro/downloads/servicepacks/sp1/default.asp\n",
  "cves": [],
  "links": [
    {
      "title": "Liste des corrections effectu\u00e9es par le Service Pack 1 pour    Windows XP :",
      "url": "http://support.microsoft.com/default.aspx?scid=/support/ServicePacks/Windows/XP/SP1FixListe.asp"
    },
    {
      "title": "Article Q328940 de la base de connaissances de Microsoft :",
      "url": "http://support.microsoft.com/default.aspx?scid=kb;en-us;Q328940"
    }
  ],
  "reference": "CERTA-2002-AVI-211",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-09-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Destruction de fichiers"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 du \u003cspan class=\"textit\"\u003eHelp Center\u003c/span\u003e de Windows\nXP permet \u00e0 un utilisateur mal intentionn\u00e9 de supprimer des fichiers du\nsyst\u00e8me de sa victime.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du Help Center de Windows XP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Liste des correctifs apport\u00e9s par le Service Pack 1",
      "url": null
    },
    {
      "published_at": null,
      "title": "Base de connaissances de Microsoft",
      "url": null
    }
  ]
}