{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTout syst\u00e8me Windows ainsi que certains  produits pour Macintosh sont vuln\u00e9rables dont :  \u003cUL\u003e    \u003cLI\u003eMicrosoft Windows 98 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows 98 Second Edition ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows Me ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows NT 4.0 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows NT 4.0, Terminal Server Edition ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows 2000 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows XP ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Office pour Mac ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Internet Explorer pour Mac ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Outlook Express pour Mac.\u003c/LI\u003e  \u003c/UL\u003e\u003c/p\u003e",
  "content": "## Description\n\nLes certificats au standard X.509 poss\u00e8dent plusieurs champs d\u0027options.\nUn de ces champs s\u0027appelle \u00ab Basic Constraints Field \u00bb et indique la\nlongueur maximum autoris\u00e9e pour une chaine de certificats ainsi que si\nle certificat est d\u0027autorit\u00e9 ou non. Les proc\u00e9dures de Microsoft ne\nv\u00e9rifient pas ce champ et donc, un certificat, habilement con\u00e7u par un\nutilisateur mal intentionn\u00e9, peut passer pour un certificat d\u0027autorit\u00e9.\n\n## Solution\n\nAppliquer le correctif de Microsoft disponible en t\u00e9l\u00e9chargement sur la\npage de l\u0027avis \\#MS02-050 (Consultez la section Documentation).\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2002-AVI-202",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-09-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Usurpation d\u0027identit\u00e9"
    }
  ],
  "summary": "Les produits Microsoft ne v\u00e9rifient pas tous les champs des certificats\nutilis\u00e9s pour authentifier des pages Web ou pour signer des m\u00e9ls. Un\nutilisateur mal intentionn\u00e9 peut g\u00e9n\u00e9rer son propre certificat\npermettant une usurpation d\u0027identit\u00e9e.\n",
  "title": "Mauvaise v\u00e9rification des certificats dans les produits Microsoft",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis #MS02-050 de Microsoft",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS02-050.asp"
    }
  ]
}