{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"ASP.NET.","product":{"name":".Net","vendor":{"name":"Microsoft","scada":false}}},{"description":".NET Framework 1.0 ;","product":{"name":".Net","vendor":{"name":"Microsoft","scada":false}}},{"description":".NET Framework 1.1 ;","product":{"name":".Net","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLes outils de d\u00e9veloppement ASP.NET et .NET Framework permettent de\ncr\u00e9er des sites web avec un contenu dynamique.\n\nUne vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le syst\u00e8me d'authentification des\nsites web ASP.NET permet \u00e0 un utilisateur distant mal intentionn\u00e9 de\ncontourner la s\u00e9curit\u00e9 mise en place sur ce site afin de porter atteinte\n\u00e0 la confidentialit\u00e9 des donn\u00e9es ou toute autre action rendue possible\npar le contenu de la page acc\u00e9d\u00e9e.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 de Microsoft MS05-004 du 08 f\u00e9vrier    2005 :","url":"http://www.microsoft.com/technet/security/bulletin/MS05-004.mspx"}],"reference":"CERTA-2005-AVI-055","revisions":[{"description":"version initiale.","revision_date":"2005-02-09T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans les sites web cr\u00e9\u00e9s \u00e0 l'aide des outils\nde d\u00e9veloppement ASP.NET et .NET Framework permet \u00e0 un utilisateur mal\nintentionn\u00e9 d'obtenir un acc\u00e8s non autoris\u00e9 \u00e0 un site web vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 d'authentification dans ASP.NET","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS05-004","url":null}]}