{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Works Suite 2004.","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Office XP (SP2 et SP3 inclus) ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Project 2002 ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Works Suite 2002 ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft visio 2002 ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Works Suite 2003 ;","product":{"name":"Office","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nSelon Microsoft une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire est\npr\u00e9sente dans Microsoft Office XP.\n\nEn incitant un utilisateur \u00e0 visualiser un document au format HTML\ncontenant un lien habilement constitu\u00e9, un utilisateur mal intentionn\u00e9\npeut forcer l'ex\u00e9cution de code arbitraire sur une plate-forme\nvuln\u00e9rable. Le code malicieux s'ex\u00e9cutera avec les privil\u00e8ges de\nl'utilisateur.\n\n## Contournement provisoire\n\nDans le menu outils/options des dossiers du Poste de travail,\ns\u00e9lectionner l'option Confirmez l'ouverture apr\u00e8s le t\u00e9l\u00e9chargement pour\ntous les documents Microsoft Office.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs.\n","cves":[],"links":[{"title":"Bulletin de securit\u00e9 de Microsoft MS05-005 du 08 d\u00e9vrier    2005:","url":"http://www.microsoft.com/technet/security/bulletin/MS05-005.mspx"}],"reference":"CERTA-2005-AVI-050","revisions":[{"description":"version initiale.","revision_date":"2005-02-09T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de Microsoft Office XP","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS05-005","url":null}]}