{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cUL\u003e    \u003cLI\u003eMicrosoft Windows NT Server 4.0 Service Pack 6a ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows NT Server 4.0 Terminal Server Edition    Service Pack 6 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows 2000 Service Pack 3 et Service Pack 4    ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows XP 64-Bit Edition Service Pack 1 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows XP 64-Bit Edition Version 2003 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows Server 2003 ;\u003c/LI\u003e    \u003cLI\u003eMicrosoft Windows Server 2003 64-Bit Edition.\u003c/LI\u003e  \u003c/UL\u003e  \u003cP\u003eLes syst\u00e8mes d\u0027exploitation Microsoft Windows 98, Windows 98  SE et Windows Millenium Edition ne sont pas concern\u00e9s par ces  vuln\u00e9rabilit\u00e9s.\u003c/P\u003e",
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2004-12-15T00:00:00",
  "last_revision_date": "2004-12-15T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS04-044 du 14 d\u00e9cembre 2004    :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS04-044.mspx"
    }
  ],
  "reference": "CERTA-2004-AVI-395",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-12-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans certaines versions de Microsoft\nWindows :\n\n-   Les LPC (Local Procedure Call) sont des syst\u00e8mes de communication\n    locaux inter-processus utilis\u00e9s par les syst\u00e8mes Windows. Une\n    vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire a \u00e9t\u00e9 d\u00e9couverte dans\n    la mise en \u0153uvre des LPC permettant \u00e0 un individu local\n    pr\u00e9alablement authentifi\u00e9 d\u0027\u00e9lever ses privil\u00e8ges (vuln\u00e9rabilit\u00e9 CVE\n    CAN-2004-0893) ;\n-   une seconde vuln\u00e9rabilit\u00e9 dans la validation des jetons d\u0027identit\u00e9\n    utilis\u00e9s par le service LSASS (Local Security Authority Subsystem\n    Service) permet \u00e0 un utilisateur local d\u0027\u00e9lever ses privil\u00e8ges et de\n    prendre possession du syst\u00e8me (vuln\u00e9rabilit\u00e9 CVE CAN-2004-0894).\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans le noyau Windows et LSASS",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MS04-044 de Microsoft",
      "url": null
    }
  ]
}