{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><TT>Internet Explorer</TT>, <TT>Outlook</TT> et <TT>Outlook  Express</TT> avec le greffon <TT>I-Nav</TT> de  <TT>Verisign</TT>.</P>","content":"## Description\n\nI-Nav est un contr\u00f4le ActiveX rajoutant le support des noms de domaines\ninternationaux (IDN - \u00ab Internationalized Domain Names \u00bb). Ceci permet\nd'avoir des noms de domaines qui ne sont plus limit\u00e9s \u00e0 l'ASCII 7 bits\nmais utilisant divers alphabets, et en particulier les caract\u00e8res\naccentu\u00e9s dans le cas du fran\u00e7ais. Verisign a d\u00e9velopp\u00e9 un greffon pour\najouter le support IDN \u00e0 Internet Explorer, Outlook et Outlook Express.\nUne absence de v\u00e9rification dans une fonction du contr\u00f4le permet de\nfaire ex\u00e9cuter du code arbitraire, dans le cas o\u00f9 l'utilisateur mal\nintentionn\u00e9 a r\u00e9ussit \u00e0 emmener sa victime sur son site malveillant.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au site de l'\u00e9diteur pour l'obtention d'une version corrig\u00e9e\n(cf. section Documentation).\n","cves":[{"name":"CVE-2006-2273","url":"https://www.cve.org/CVERecord?id=CVE-2006-2273"}],"links":[{"title":"Site internet de i-Nav :","url":"http://www.idnnow.com"}],"reference":"CERTA-2006-AVI-202","revisions":[{"description":"version initiale.","revision_date":"2006-05-17T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une mauvaise validation dans le contr\u00f4le ActiveX I-Nav permet \u00e0 un\nutilisateur mal intentionn\u00e9 de faire ex\u00e9cuter du code arbitraire aux\nvisiteurs d'un site web sous son contr\u00f4le.\n","title":"Vuln\u00e9rabilit\u00e9 du contr\u00f4le ActiveX I-Nav de Verisign","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Zero Day Initiative","url":"http://www.zerodayinitiative.com/advisories/ZDI-06-014.html"}]}