{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows XP Professional x64 Edition ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 (incluant les syst\u00e8mes Itanium) ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows 98, Microsoft Windows 98 Second Edition et Microsoft Windows Millennium Edition.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 x64 Edition Family ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP Service Pack 1 \u0026 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 Service Pack 1 (incluant les syst\u00e8mes Itanium) ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows 2000 Service Pack 4 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\n-   Une vuln\u00e9rabilit\u00e9 dans la gestion des bo\u00eetes de dialogue de\n    t\u00e9l\u00e9chargement de fichier peut \u00eatre exploit\u00e9e afin d\u0027ex\u00e9cuter du\n    code arbitraire \u00e0 distance.\n\n    Cette vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur dans le traitement des\n    informations qui sont transmises entre les pages web et/ou une bo\u00eete\n    de dialogue vers une bo\u00eete de dialogue pour t\u00e9l\u00e9charger un fichier\n    (CAN-2005-2829) ;\n\n      \n\n-   une vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans Internet Explorer lors d\u0027une\n    connexion HTTPS vers un serveur mandataire (proxy) n\u00e9cessitant une\n    authentification basic.\n\n    Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur distant d\u0027avoir\n    connaissance des adresses r\u00e9ticulaires (URL) en clair malgr\u00e9 la\n    connexion HTTPS (CAN-2005-2830) ;\n\n      \n\n-   une vuln\u00e9rabilit\u00e9 dans la mani\u00e8re dont Internet Explorer ex\u00e9cute des\n    objets COM (Component Object Model) qui ne sont pas initialement\n    destin\u00e9s \u00e0 \u00eatre ex\u00e9cut\u00e9s par Internet Explorer, permet \u00e0 un\n    utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance\n    au moyen d\u0027un objet COM malicieusement construit (CAN-2005-2831) ;\n\n      \n\n-   une vuln\u00e9rabilit\u00e9 dans le traitement des objets DOM (Document Object\n    Model) permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter du code\n    arbitraire \u00e0 distance au moyen d\u0027un site web malicieusement\n    constitu\u00e9 (CAN-2005-1790).\n\n    Cette vuln\u00e9rabilit\u00e9 fait l\u0027objet d\u0027un bulletin d\u0027alerte du CERTA mis\n    \u00e0 jour le 14 d\u00e9cembre 2005 (cf. CERTA-2005-ALE-017).\n\n## Contournement provisoire\n\nSe ref\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour prendre\nconnaissance des contournements provisoires (cf. section Documentation).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-12-14T00:00:00",
  "last_revision_date": "2005-12-14T00:00:00",
  "links": [
    {
      "title": "Bulletin d\u0027alerte du CERTA CERTA-2005-ALE-017 mis \u00e0 jour le    14 d\u00e9cembre 2005 :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2005-ALE-017/index.html"
    }
  ],
  "reference": "CERTA-2005-AVI-489",
  "revisions": [
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin d\u0027alerte CERTA-2005-ALE-017 mis \u00e0 jour le 14 d\u00e9cembre 2005.",
      "revision_date": "2005-12-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De nombreuses vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans Internet Explorer\npermettent \u00e0 un utilisateur mal intentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es ou d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Internet Explorer",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS05-054 du 13 d\u00e9cembre 2005",
      "url": "http://www.microsoft.com/technet/security/bulletin/ms05-054.mspx"
    }
  ]
}