{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Mozilla Firefox version 1.0.6 et ant\u00e9rieures ;",
      "product": {
        "name": "Firefox",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    },
    {
      "description": "Mozilla Suite versions 1.7.11 et versions ant\u00e9rieures.",
      "product": {
        "name": "Firefox",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUn manque de contr\u00f4le dans l\u0027analyse des param\u00e8tres pass\u00e9s \u00e0 Firefox en\nligne de commande permet \u00e0 un utilisateur distant mal intentionn\u00e9\nd\u0027\u00e9xecuter du code arbitraire par le biais d\u0027un lien r\u00e9ticulaire\nmalicieusement construit pr\u00e9sent dans une application externe comme un\nclient de messagerie. Remarque : Cette vuln\u00e9rabilit\u00e9 n\u0027est exploitable\nque sur des syst\u00e8mes de type Unix et GNU/Linux. Plusieurs autres\nvuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Mozilla Firefox et Mozilla Suite\npermettant d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n\n## Solution\n\nMettre \u00e0 jour Mozilla Firefox en version 1.0.7 et Mozilla Suite en\nversion 1.7.12. Dans tous les cas, se r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de\nl\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2005-09-21T00:00:00",
  "last_revision_date": "2005-10-10T00:00:00",
  "links": [
    {
      "title": "Liste des correctifs appliqu\u00e9s dans Mozilla Suite 1.7.12 :",
      "url": "http://www.mozilla.org/releases/mozilla1.7.12/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 FreeBSD pour mozilla et firefox du 22    septembre 2005 :",
      "url": "http://www.vuxml.org/freebsd/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:169 du 26    septembre 2005 :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2005:169"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:170 du 26    septembre 2005 :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2005:170"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:789 du 22 septembre    2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-789.html"
    },
    {
      "title": "Liste des correctifs appliqu\u00e9s dans Mozilla Firefox 1.0.7 :",
      "url": "http://www.mozilla.org/products/firefox/releases/1.0.7.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mozilla MFSA 2005-59 du 22 septembre    2005 :",
      "url": "http://www.mozilla.org/security/announce/mfsa2005-59.html"
    },
    {
      "title": "Site Internet de Mozilla Firefox :",
      "url": "http://www.mozilla.org/products/firefox/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:785 du 22 septembre    2005 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2005-785.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mozilla MFSA 2005-58 du 22 septembre    2005 :",
      "url": "http://www.mozilla.org/security/announce/mfsa2005-58.html"
    },
    {
      "title": "Site Internet de Mozilla Suite :",
      "url": "http://www.mozilla.org/products/mozilla1.x/"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-838 du 02 octobre 2005 :",
      "url": "http://www.debian.org/security/2005/dsa-838"
    }
  ],
  "reference": "CERTA-2005-AVI-358",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2005-09-21T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 FreeBSD.",
      "revision_date": "2005-09-22T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Mozilla, ajout du produit Mozilla Suite, ajout des bulletins de s\u00e9curit\u00e9 RedHat et des r\u00e9f\u00e9rences CVE.",
      "revision_date": "2005-09-23T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Mandriva MDKSA-2005:169 et MDKSA-2005:170.",
      "revision_date": "2005-09-27T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-838.",
      "revision_date": "2005-10-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Des vuln\u00e9rabilit\u00e9s dans Mozilla Firefox et dans Mozilla Suite permettent\n\u00e0 un utilisateur distant mal intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9s de Mozilla Firefox et Mozilla Suite",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 de Mozilla",
      "url": null
    }
  ]
}