{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Internet Security and Acceleration (ISA) Server 2000.",
      "product": {
        "name": "Internet Security",
        "vendor": {
          "name": "ESET",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nMicrosoft ISA (Internet Security and Acceleration) Server 2000 est un\ngarde-barri\u00e8re ainsi qu\u0027un serveur mandataire. Il permet notamment de\nfiltrer le trafic au niveau applicatif.\n\nLa fonction `homepage()` dans plusieurs pages d\u0027erreur de ISA Server ne\ncode pas correctement les URL en texte HTML.\n\nUn utilisateur mal intentionn\u00e9 peut exploiter cette vuln\u00e9rabilit\u00e9 afin\nd\u0027ex\u00e9cuter du code arbitraire sur un poste client acc\u00e9dant au server ISA\nvuln\u00e9rable au travers de son navigateur (vuln\u00e9rabilit\u00e9 de type\ncross-site scripting).\n\n## Solution\n\nAppliquer le correctif fourni par Microsoft (cf. Documentation).\n",
  "cves": [],
  "initial_release_date": "2003-07-17T00:00:00",
  "last_revision_date": "2003-07-17T00:00:00",
  "links": [],
  "reference": "CERTA-2003-AVI-113",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-07-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Des vuln\u00e9rabilit\u00e9s de type `cross-site scripting` sont pr\u00e9sentes dans\nplusieurs pages retourn\u00e9es par le server ISA lors de certaines erreurs\nsp\u00e9cifiques.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans ISA Server",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 #MS03-028 de Microsoft",
      "url": "http://www.microsoft.com/technet/security/bulletin/ms03-028.asp"
    }
  ]
}