{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Internet Explorer version 6.0 pour Windows Server 2003.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Internet Explorer versions 5.01, 5.5 et 6.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\n-   Premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE CAN-2003-0352) : Internet Explorer ne\n    contr\u00f4le pas correctement le type de donn\u00e9es sp\u00e9cifi\u00e9 dans\n    l\u0027attribut data de la balise object ;\n-   seconde vuln\u00e9rabilit\u00e9 (CVE CAN-2003-0351) : lors de l\u0027acc\u00e8s aux\n    donn\u00e9es du cache, il est possible de contourner le cloisonnement mis\n    en place au moyen des zones de s\u00e9curit\u00e9 au niveau d\u0027Internet\n    Explorer ;\n-   troisi\u00e8me vuln\u00e9rabilit\u00e9 (CVE CAN-2003-0350) : le contr\u00f4le ActiveX\n    BR549.DLL pr\u00e9sente une faille de type d\u00e9bordement de m\u00e9moire. Ce\n    contr\u00f4le ActiveX est d\u00e9sactiv\u00e9 automatiquement lors de l\u0027application\n    du correctif.\n\n## Solution\n\nAppliquer le correctif de l\u0027\u00e9diteur :\n\n    http://www.microsoft.com/technet/security/bulletin/MS03-032.asp\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 \"Internet Explorer Object Data Remote    Execution Vulnerability\" de eEye :",
      "url": "http://www.eeye.com/html/Research/Advisories/AD20030820.html"
    }
  ],
  "reference": "CERTA-2003-AVI-139",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-08-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Trois vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans Microsoft Internet Explorer peuvent\n\u00eatre exploit\u00e9es au moyen d\u0027un site web ou d\u0027un message \u00e9lectronique au\nformat HTML habilement constitu\u00e9 et permettre ainsi \u00e0 un utilisateur mal\nintentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire sur la plate-forme vuln\u00e9rable.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Internet Explorer",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MS03-032 de Microsoft",
      "url": null
    }
  ]
}