{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003e\u003cSPAN class=\"textit\"\u003eServices for Unix\u003c/SPAN\u003e (SFU) 3.0  Interix SDK sur les syst\u00e8mes d\u0027exploitation suivants :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eMicrosoft Windows NT4 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows 2000 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows XP.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nMicrosoft Services for Unix (SFU) est un ensemble de services permettant\nd\u0027int\u00e9grer Windows dans un environnement Unix existant. L\u0027application\nInterix SDK, incluse dans la version SFU 3.0, fournit un environnement\nUnix au-dessus d\u0027un noyau Windows, et comprend un certain nombre de\ncompilateurs, d\u0027outils, de biblioth\u00e8ques et d\u0027interpr\u00e9teurs. Trois\nvuln\u00e9rabilit\u00e9s affectent la biblioth\u00e8que Sun RPC incluse dans Interix\nSDK.\n\nUne premi\u00e8re vuln\u00e9rabilit\u00e9, de type d\u00e9bordement de m\u00e9moire, permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 de former une requ\u00eate particuli\u00e8re\nafin d\u0027effectuer un d\u00e9ni de service sur le serveur ou d\u0027ex\u00e9cuter du code\narbitraire.\n\nUne deuxi\u00e8me vuln\u00e9rabilit\u00e9, li\u00e9e \u00e0 une mauvaise v\u00e9rification par le\nserveur de la taille des donn\u00e9es envoy\u00e9es par le client, permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 de bloquer le serveur et de\nprovoquer ainsi un d\u00e9ni de service.\n\nUne troisi\u00e8me vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur d\u0027impl\u00e9mentation RPC et\npermet \u00e0 un utilisateur distant mal intentionn\u00e9 de former une requ\u00eate\nparticuli\u00e8re afin d\u0027effectuer un d\u00e9ni de service sur le serveur.\n\n## Contournement provisoire\n\nLe filtrage au niveau du pare-feu sur le port 111/TCP permet d\u0027\u00e9viter\nl\u0027exploitation de ces vuln\u00e9rabilit\u00e9s par un utilisateur distant. Il est\ncependant conseill\u00e9 d\u0027appliquer le correctif.\n\n## Solution\n\nAppliquer le correctif fourni par Microsoft :\n\n    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=43447\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS02-057.asp"
    }
  ],
  "reference": "CERTA-2002-AVI-222",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-10-03T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Trois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans la biblioth\u00e8que Sun RPC\ndans les Services for Unix 3.0 d\u00e9velopp\u00e9s par Microsoft.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans \u003cSPAN class=\"textit\"\u003eServices for Unix\u003c/SPAN\u003e 3.0 de Microsoft",
  "vendor_advisories": []
}