{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows 2000 avec la Service Pack 4 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "toutes les autres versions de Microsoft Windows ne sont pas impact\u00e9es.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 du noyau Microsoft Windows dans la gestion des appels\nAPC (Asynchronous Procedure Call) peut \u00eatre utilis\u00e9e par un utilisateur\nlocal mal intentionn\u00e9 (qui s\u0027est authentifi\u00e9 avec succ\u00e8s) afin d\u0027\u00e9lever\nses privil\u00e8ges pour obtenir les privil\u00e8ges SYSTEM.\n\n## Contournement provisoire\n\nAucun contournement provisoire n\u0027a \u00e9t\u00e9 identifi\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de l\u0027\u00e9diteur pour l\u0027obtention de correctifs (cf.\nDocumentation).\n",
  "cves": [],
  "initial_release_date": "2005-12-14T00:00:00",
  "last_revision_date": "2005-12-14T00:00:00",
  "links": [],
  "reference": "CERTA-2005-AVI-488",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-12-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges par un utilisateur authentifi\u00e9"
    }
  ],
  "summary": "Un vuln\u00e9rabilit\u00e9 dans le noyau Microsoft Windows permet \u00e0 un utilisateur\nlocal authentifi\u00e9 d\u0027\u00e9lever ses privil\u00e8ges pour obtenir les privil\u00e8ges\nSYSTEM.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du noyau Microsoft Windows",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS05-055 du 13 d\u00e9cembre 2005",
      "url": "http://www.microsoft.com/technet/security/bulletin/ms05-055.mspx"
    }
  ]
}