{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eMicrosoft Windows XP SP1 et SP2 avec Internet Explorer 6.\u003c/P\u003e",
  "closed_at": "2005-01-11",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans le contr\u00f4le ActiveX Help\n(fichier hhctrl.ocx) d\u0027Internet Explorer.  \n\nUn utilisateur mal intentionn\u00e9 peut exploiter cette vuln\u00e9rabilit\u00e9 pour\nex\u00e9cuter du code arbitraire sur le syst\u00e8me vuln\u00e9rable, avec les\nprivil\u00e8ges de l\u0027utilisateur connect\u00e9.  \n\nDes programmes exploitant cette vuln\u00e9rabilit\u00e9 sont disponibles sur\nl\u0027Internet. Un cheval de Troie (surnomm\u00e9 Phel par l\u0027\u00e9diteur Symantec)\nexploitant cette vuln\u00e9rabilit\u00e9 a \u00e9galement fait son apparition.\n\n## Contournement provisoire\n\n-   D\u00e9sactiver l\u0027Active Scripting et les ActiveX dans Internet Explorer\n    ;\n-   ne naviguer que sur des sites de confiance.\n\n## Solution\n\nAppliquer le correctif propos\u00e9 par l\u0027\u00e9diteur (cf. section\nDocumentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis original :",
      "url": "http://greyhatsecurity.org/sp2rc-analysis.htm"
    },
    {
      "title": "Description du cheval de Troie Phel par Symantec :",
      "url": "http://www.symantec.com/avcenter/venc/data/trojan.phel.a.html"
    },
    {
      "title": "Bulletin de securit\u00e9 de Microsoft MS05-001 :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS05-001.mspx"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 CERTA-2005-AVI-010 concernant cette    vuln\u00e9rabilit\u00e9 :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-010/index.html"
    }
  ],
  "reference": "CERTA-2005-ALE-001",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-01-03T00:00:00.000000"
    },
    {
      "description": "premi\u00e8re r\u00e9vision : ajout de la solution.",
      "revision_date": "2005-01-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 non corrig\u00e9e a \u00e9t\u00e9 d\u00e9couverte dans le navigateur\nInternet Explorer, qui permet \u00e0 un utilisateur mal intentionn\u00e9\nd\u0027ex\u00e9cuter du code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 d\u0027Internet Explorer",
  "vendor_advisories": []
}