{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Internet Information Server 5.0 (IIS) et/ou Exchange 2000 en  fonctionnement sur Windows NT ou 2000.</P>","content":"## Description\n\nUn utilisateur mal intentionn\u00e9 peut, par le biais d'une URL habilement\nconstruite, effectuer un d\u00e9passement de m\u00e9moire, qui aura pour\ncons\u00e9quence de bloquer \u00e0 distance le service web.\n\nCette vuln\u00e9rabilit\u00e9 est aussi pr\u00e9sente sur Exchange 2000 car il est\npossible de traiter le courrier au travers d'une interface HTML.\n\n\u00c9tant donn\u00e9 qu'il s'agit d'un d\u00e9passement de m\u00e9moire, il est possible\nd'exploiter cette vuln\u00e9rabilit\u00e9 dans le but d'ex\u00e9cuter du code\narbitraire sur le serveur victime.\n\n## Contournement provisoire\n\nPour Microsoft Exchange 2000 :\n\nSi le traitement du mail au travers d'une interface HTML n'est pas\nn\u00e9cessaire, d\u00e9sactiver cette fonction ou ne pas l'installer au d\u00e9part.\n\n## Solution\n\nAppliquer le correctif de Microsoft :\n\n-   Pour IIS 5.0 :\n\n        http://www.microsoft.com/Downloads/Release.asp?ReleaseID=28155\n\n-   Pour Exchange 2000 :\n\n        http://www.microsoft.com/Downloads/Release.asp?ReleaseID=28369\n","cves":[],"links":[],"reference":"CERTA-2001-AVI-025","revisions":[{"description":"version initiale.","revision_date":"2001-03-02T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Possibilit\u00e9 d'ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Un mauvais traitement des URL envoy\u00e9es au serveur IIS ou Exchange 2000\npermet \u00e0 un utilisateur mal intentionn\u00e9 de bloquer \u00e0 distance le service\nHTTP.\n","title":"Vuln\u00e9rabilit\u00e9 d'Internet Information Server 5.0 et Exchange 2000","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft","url":"http://www.microsoft.com/technet/security/bulletin/ms01-014.asp"}]}