{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Outlook Express 6 Service Pack 1 pour Microsoft Windows 2000 et Microsoft Windows XP ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Outlook Express 6 pour Windows 2003 Server et Windows 2003 Server (Itanium).","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Outlook Express 6 Service pour Microsoft Windows 64 bit Edition (Itanium) ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Outlook Express 6 Service Pack 1 pour Microsoft Windows 64 bit Edition ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Outlook Express 5.5 Service Pack 2 pour Microsoft Windows 200 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nSelon Microsoft, une vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans Microsoft Outlook\nExpress lors de l'interpr\u00e9tation des r\u00e9ponses d'un serveur de Newsgroups\n(protocole nntp).\n\nLors de l'acc\u00e8s \u00e0 un serveur de Newsgroups malicieusement constitu\u00e9,\ncette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour ex\u00e9cuter du code arbitraire\n\u00e0 distance sur la plate-forme client utilisant une version vuln\u00e9rable du\nlogiciel Microsoft Outlook Express.\n\n## Contournement provisoire\n\nDans l'attente de l'application du correctif, filtrer l'acc\u00e8s aux ports\n119/TCP et 119/UDP utilis\u00e9s par le protocole nntp.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 de Microsoft MS05-030 du 14 juin 2005    :","url":"http://www.microsoft.com/technet/security/Bulletin/MS05-030.mpx"}],"reference":"CERTA-2005-AVI-210","revisions":[{"description":"version initiale.","revision_date":"2005-06-15T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 dans Microsoft Outlook Express","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 MS05-030 de Microsoft","url":null}]}