{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Windows Server 2003 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 2000 Service Pack 3 et Service Pack 4 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows Server 2003 pour les syst\u00e8mes Itanium.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows XP Service Pack 1 et Service Pack 2 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLe traitement des hyperliens est assur\u00e9 par la biblioth\u00e8que hlink.dll ou\nwhlink.dll (en fonction de la version du syst\u00e8me d'exploitation). Une\nvuln\u00e9rabilit\u00e9 dans cette biblioth\u00e8que permet, par l'interm\u00e9diaire d'un\nlien habilement constitu\u00e9 (par exemple sur un site web ou dans un\nmessage \u00e9lectronique), l'ex\u00e9cution de code arbitraire \u00e0 distance.\n\n## Contournement provisoire\n\nConfigurer les clients de messagerie pour lire les messages en texte\nbrut (plain text), et ne naviguer que sur des sites de confiance.\n\n## Solution\n\nAppliquer le correctif tel qu'indiqu\u00e9 dans le bulletin de s\u00e9curit\u00e9\nMicrosoft MS05-015 du 08 f\u00e9vrier 2005 (voir section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2005-AVI-056","revisions":[{"description":"version initiale.","revision_date":"2005-02-09T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le traitement des hyperliens permet l'ex\u00e9cution\nde code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans le traitement des hyperliens sous Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS05-015 du 08 f\u00e9vrier 2005","url":"http://www.microsoft.com/technet/security/bulletin/ms05-015.mspx"}]}