{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Microsoft Visual Basic pour Applications SDK 5.0, 6.0, 6.2 et  6.3.</P>  <P>Ces versions de Visual Basic pour Applications sont incluses  dans les produits suivants :</P>  <UL>    <LI>Microsoft Access 97, 2000 et 2002 ;</LI>    <LI>Microsoft Excel 97, 2000 et 2002 ;</LI>    <LI>Microsoft PowerPoint 97, 2000 et 2002 ;</LI>    <LI>Microsoft Project 2000 et 2002 ;</LI>    <LI>Microsoft Publisher 2002 ;</LI>    <LI>Microsoft Visio 2000 et 2002 ;</LI>    <LI>Microsoft Word 97, 98(J), 2000 et 2002 ;</LI>    <LI>Microsoft Works Suite 2001, 2002 et 2003 ;</LI>    <LI>Microsoft Business Solutions Great Plains 7.5 ;</LI>    <LI>Microsoft Business Solutions Dynamics 6.0 et 7.0 ;</LI>    <LI>Microsoft Business Solutions eEnterprise 6.0 et 7.0 ;</LI>    <LI>Microsoft Business Solutions Solomon 4.5, 5.0 et 5.5.</LI>  </UL>","content":"## Description\n\nMicrosoft Visual Basic pour Applications (VBA) est un outil de\nd\u00e9veloppement qui permet de personnaliser des progiciels et de les\nint\u00e9grer \u00e0 des donn\u00e9es et \u00e0 des syst\u00e8mes existants.\n\nLes produits de la suite Microsoft Office font appel \u00e0 VBA pour ex\u00e9cuter\ncertaines fonctions.\n\nUne vuln\u00e9rabilit\u00e9 dans la v\u00e9rification des propri\u00e9t\u00e9s d'un document lors\nde son ouverture par VBA permet l'ex\u00e9cution de code arbitraire sur la\nmachine. Les documents habilement construits permettant l'exploitation\nde la vuln\u00e9rabilit\u00e9 sont ceux reconnus par un produit incluant VBA\n(documents Word, Excel, Access...). Dans le cas o\u00f9 Microsoft Word est\nutilis\u00e9 comme \u00e9diteur HTML par Microsoft Outlook, le document est alors\nun m\u00e8l, et la vuln\u00e9rabilit\u00e9 ne peut \u00eatre exploit\u00e9e que si un utilisateur\nr\u00e9pond ou transf\u00e8re ce message.\n\n## Solution\n\nInstaller le correctif indiqu\u00e9 \u00e0 l'adresse suivante :\n\n    http://www.microsoft.com/technet/security/bulletin/ms03-037.asp\n","cves":[],"links":[],"reference":"CERTA-2003-AVI-147","revisions":[{"description":"version initiale.","revision_date":"2003-09-04T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Visual Basic pour Applications (VBA) permet\nl'ex\u00e9cution de code arbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans Visual Basic pour Applications (VBA)","vendor_advisories":[{"published_at":null,"title":"Avis MS03-037 de Microsoft","url":null}]}