{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft SharePoint Team Services.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft FrontPage Server Extensions 2002 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nCette vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur lors de la validation des\nparam\u00e8tres. Un individu distant mal intentionn\u00e9 peut ainsi placer du\ncode arbitraire sur le syst\u00e8me vuln\u00e9rable. Un internaute visitant la\npage contenant le code malveillant pourrait l\u0027ex\u00e9cuter depuis son\nnavigateur Internet avec ses privil\u00e8ges.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-04-12T00:00:00",
  "last_revision_date": "2006-04-12T00:00:00",
  "links": [],
  "reference": "CERTA-2006-AVI-152",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-04-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans Microsoft FrontPage Server Extensions permet \u00e0 un\nutilisateur mal intentionn\u00e9 de r\u00e9aliser une attaque de type Cross Site\nScripting et ainsi ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Microsoft FrontPage",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS06-017 du 11 avril 2006",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS06-017.mspx"
    }
  ]
}