{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Internet Explorer 5.5 et 6.</P>","content":"## Description\n\n-   Premi\u00e8re et seconde vuln\u00e9rabilit\u00e9 :\n\n    Un concepteur de site Web mal intentionn\u00e9 peut cr\u00e9er une page\n    contenant des scripts malicieux dans le but de r\u00e9cup\u00e9rer, voire\n    modifier, les informations contenues dans les cookies de la machine\n    vuln\u00e9rable visitant ce site.\n\n-   Troisi\u00e8me vuln\u00e9rabilit\u00e9 :\n\n    Cette vuln\u00e9rabilit\u00e9 concerne la fa\u00e7on de traiter les URL du champ\n    adresse du navigateur. (cf. la partie Description de l'avis\n    CERTA-2001-AVI-116)\n\n## Contournement provisoire\n\nPour les deux premi\u00e8res vuln\u00e9rabilit\u00e9s, d\u00e9sactiver la fonctionnalit\u00e9 \u00ab\nActive Scripting \u00bb.\n\nPour la troisi\u00e8me vuln\u00e9rabilit\u00e9, modifier les param\u00e8tres du navigateur\npour qu'il traite la Zone Locale comme la Zone Internet.\n\n## Solution\n\nT\u00e9l\u00e9charger le correctif disponible sur le site Microsoft :\n\n    http://www.microsoft.com/windows/ie/downloads/critical/q312461/default.asp\n","cves":[],"links":[{"title":"Bulletin Microsoft :","url":"http://www.microsoft.com/technet/security/bulletin/MS01-055.asp"}],"reference":"CERTA-2001-AVI-140","revisions":[{"description":"version initiale.","revision_date":"2001-11-15T00:00:00.000000"}],"risks":[{"description":"Acc\u00e8s aux donn\u00e9es personnelles"}],"summary":"Microsoft a \u00e9tabli un bulletin de s\u00e9curit\u00e9 concernant trois\nvuln\u00e9rabilit\u00e9s sur Internet Explorer 5.5 et 6.\n\nLes deux premi\u00e8res vuln\u00e9rabilit\u00e9s concernent la gestion des \u00ab cookies \u00bb,\net la troisi\u00e8me concerne une variante de la vuln\u00e9rabilit\u00e9 d\u00e9crite dans\nl'avis du CERTA : CERTA-2001-AVI-116.\n","title":"Vuln\u00e9rabilit\u00e9s dans Internet Explorer","vendor_advisories":[{"published_at":null,"title":"Bulletin Microsoft MS01-055","url":null}]}