{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTout syst\u00e8me poss\u00e9dant Microsoft  Internet Information Service (IIS) versions 4.0 (Windows NT 4),  5.0 et 5.1 (Windows 2000).\u003c/p\u003e",
  "content": "## Description\n\n-   Un probl\u00e8me existe dans le lancement des ISAPI (Intern Service\n    Application Programming Interface), permettant une \u00e9l\u00e9vation de\n    privil\u00e8ge dans certaines conditions ;\n-   la fa\u00e7on dont IIS alloue la m\u00e9moire pour les requetes WebDAV (Web\n    based Distributed Authoring and Versioning) conduit \u00e0 un d\u00e9ni de\n    service dans certains cas ;\n-   un utilisateur peut avoir acc\u00e8s aux sources des scripts des pages\n    dynamiques ;\n-   un \u00ab Cross Site Scripting \u00bb peut se produire dans les pages\n    d\u0027administration.\n\n## Solution\n\nAppliquer le correctif de Microsoft disponible en t\u00e9l\u00e9chargement. (Cf\nsection Documentation)  \nCe correctif est cumulatif et regroupe tous les correctifs pr\u00e9c\u00e9dents\ndestin\u00e9s \u00e0 IIS.\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2002-AVI-240",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-10-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Acc\u00e8s aux sources des scripts"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans IIS de Microsoft.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Microsoft Internet Information Service (IIS)",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis #MS02-062 de Microsoft",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS02-062.asp"
    }
  ]
}