{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Trend Micro OfficeScan version 6.5 et versions ant\u00e9rieures ;","product":{"name":"N/A","vendor":{"name":"Trend Micro","scada":false}}},{"description":"Trend Micro OfficeScan version 7.3 et versions ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"Trend Micro","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le produit Trend Micro\nOfficeScan. Ces vuln\u00e9rabilit\u00e9s r\u00e9sultent d'une mauvaise gestion de la\nm\u00e9moire par les modules Wizard.exe et CgiRemoteInstall.exe. Ces erreurs\npeuvent \u00eatre exploit\u00e9es par un utilisateur malintentionn\u00e9 afin\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n\nL'attaquant doit cependant \u00eatre authentifi\u00e9 afin d'exploiter cette\nvuln\u00e9rabilit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2006-6179","url":"https://www.cve.org/CVERecord?id=CVE-2006-6179"},{"name":"CVE-2006-6180","url":"https://www.cve.org/CVERecord?id=CVE-2006-6180"}],"links":[{"title":"Bulletin de mise \u00e0 jour de Trend Micro pour OfficeScan 6.5    et 7.3 :","url":"http://www.trendmicro.com/ftp/products/patches/OSCE_6.5_win_en_patch8.exe"},{"title":"Bulletin de mise \u00e0 jour de Trend Micro pour OfficeScan 6.5    et 7.3 :","url":"http://www.trendmicro.com/ftp/products/patches/osce_73_win_en_patch1.1.exe"}],"reference":"CERTA-2006-AVI-533","revisions":[{"description":"version initiale.","revision_date":"2006-12-06T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le produit Trend Micro\nOfficeScan.\n","title":"Multiples vuln\u00e9rabilit\u00e9 du produit Trend Micro Office Scan","vendor_advisories":[{"published_at":null,"title":"Bulletin de mise \u00e0 jour Trend Micro","url":null}]}