{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Internet Information Server 4.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Internet Information Server 5.0.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLes extensions FrontPage (FPSE) sont install\u00e9es par d\u00e9faut sur les\nversions 4.0 et 5.0 d\u0027Internet Information Server. Ces extensions sont\ncens\u00e9es faciliter le d\u00e9veloppement et la gestion d\u0027un site sous IIS.\n\nPar le biais d\u0027une vuln\u00e9rablit\u00e9 pr\u00e9sente dans la gestion des formulaires\nWeb, un utilisateur mal intentionn\u00e9 peut provoquer un d\u00e9ni de service,\nobligeant un red\u00e9marrage du serveur par l\u0027administrateur sur la version\n4.0, et un red\u00e9marrage automatique sur la version 5.0.  \n  \n\nUn site ne poss\u00e9dant pas de formulaire dans son arborescence est\n\u00e9galement vuln\u00e9rable si les extensions FrontPage ont \u00e9t\u00e9 install\u00e9es.\n\n## Contournement provisoire\n\nD\u00e9sactiver les extensions FrontPage.\n\n## Solution\n\nT\u00e9l\u00e9charger le correctif correspondant \u00e0 la version d\u0027IIS (Version\nUS).  \n  \n\nMicrosoft IIS version 4.0 :\n\n    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=26704\n\n  \n  \n\nMicrosoft IIS version 5.0 :\n\n    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=26277\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS00-100.asp"
    }
  ],
  "reference": "CERTA-2000-AVI-093",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2000-12-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Un utilisateur distant mal intentionn\u00e9 peut, par le biais de formulaires\nhabilement renseign\u00e9s, entra\u00eener un d\u00e9ni de service sur un serveur IIS.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sous Microsoft IIS (Extensions FrontPage)",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft (MS00-100)",
      "url": null
    }
  ]
}