{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003ePlates-formes sous Windows 9x, NT, 2000 ou Millenium Edition  utilisant le lecteur multim\u00e9dia version 6.4 ou 7.\u003c/P\u003e",
  "content": "## Description\n\n## 4.1 Fichiers au format .ASX\n\nLes fichiers au format ASX (Active Stream Redirector) permettent \u00e0 un\nutilisateur de visionner des s\u00e9quences multim\u00e9dia \u00e0 distance par\ninternet.\n\nLe lecteur multim\u00e9dia ne v\u00e9rifie pas correctement certaines variables\nd\u0027environnement concernant les fichiers ASX. Un concepteur de site\ninternet mal intentionn\u00e9 peut concevoir un fichier ASX provoquant un\nd\u00e9bordement de pile et ex\u00e9cuter du code arbitraire sur la machine\ndistante.\n\nLes versions 6.4 et 7 du lecteur multim\u00e9dia sont concern\u00e9es par cette\nvuln\u00e9rabilit\u00e9.\n\n## 4.2 Fichiers au format .WMS\n\nLes fichiers au format WMS permettent de personaliser l\u0027apparence du\nlecteur multim\u00e9dia.\n\nUn script malicieux plac\u00e9 dans un tel fichier permet de faire ex\u00e9cuter\ndu code sur le poste distant avec les privil\u00e8ges de ce dernier.\n\nCette vuln\u00e9rablit\u00e9 n\u0027affecte que la version 7 du lecteur multim\u00e9dia,\ninstall\u00e9e par d\u00e9faut sous Windows Millenium Edition.\n\n## Solution\n\nCorrectif pour la version 6.4 :\n\n    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=26069\n\n  \n  \n\nCorrectif pour la version 7 :\n\n    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=26067\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2000-AVI-077",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2000-11-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans les versions 6.4 et 7 du lecteur\nmultim\u00e9dia de Windows permettent, \u00e0 un concepteur malicieux d\u0027un site\ninternet ou par le biais d\u0027un fichier transmis par m\u00e9l ou tout autre\nmoyen, d\u0027ex\u00e9cuter du code arbitraire sur une machine distante.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans le lecteur multim\u00e9dia Windows",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft (MS00-090)",
      "url": "http://www.microsoft.com/technet/security/bulletin/ms00-090.asp"
    }
  ]
}