{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eMicrosoft Exchange Server 5.5 SP4.\u003c/P\u003e  \u003cP\u003eLes serveurs Microsoft Exchange 2000 Server et Microsoft  Exchange Server 2003 ne sont pas vuln\u00e9rables.\u003c/P\u003e",
  "content": "## Description\n\nOutlook Web Access ne g\u00e8re pas correctement le code HTML lors de la\ncr\u00e9ation d\u0027un nouveau message et permet ainsi les attaques de type\n\"Cross Site Scripting\".  \n\nIl est possible pour un utilisateur mal intentionn\u00e9 d\u0027envoyer \u00e0 une\nvictime utilisant OWA un message contenant un script qui s\u0027ex\u00e9cutera\navec les privil\u00e8ges de la victime.\n\n## Solution\n\nAppliquer le correctif propos\u00e9 par Microsoft (cf. section\nDocumentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 Microsoft :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS03-047.asp"
    }
  ],
  "reference": "CERTA-2003-AVI-172",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-10-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Attaques de type \"cross site scripting\""
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 de Microsoft Exchange Outlook Web Access (OWA) permet\n\u00e0 un utilisateur mal intentionn\u00e9 de provoquer une attaque de type \"Cross\nSite Scripting\".\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Microsoft Exchange Server Outlook Web Access",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Microsoft MS03-047",
      "url": null
    }
  ]
}