{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Thunderbird 1.5.0.13;",
      "product": {
        "name": "Thunderbird",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    },
    {
      "description": "Thunderbird 2.0.0.5;",
      "product": {
        "name": "Thunderbird",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    },
    {
      "description": "SeaMonkey 1.1.4.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    },
    {
      "description": "Firefox 2.0.0.5;",
      "product": {
        "name": "Firefox",
        "vendor": {
          "name": "Mozilla",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s touchant plusieurs produits Mozilla ont \u00e9t\u00e9\npubli\u00e9es, l\u0027une ayant d\u00e9j\u00e0 \u00e9t\u00e9 trait\u00e9e dans l\u0027alerte CERTA-2007-ALE-012.\nElles permettent entre autres \u00e0 un utilisateur malveillant d\u0027ex\u00e9cuter\ndes commandes arbitraires \u00e0 distance. La seconde est due \u00e0 une\nregression induite par le correctif fixant la vuln\u00e9rabilit\u00e9 d\u00e9crite dans\nle bulletin de s\u00e9curit\u00e9 Mozilla 2007-20 du 17 juillet 2007.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-07-31T00:00:00",
  "last_revision_date": "2007-07-31T00:00:00",
  "links": [
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Mozilla 2007-26 et 2007-27 du 26    juillet 2007 :",
      "url": "http://www.mozilla.org/security/announce/2007/mfsa2007-27.html"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Mozilla 2007-26 et 2007-27 du 26    juillet 2007 :",
      "url": "http://www.mozilla.org/security/announce/2007/mfsa2007-26.html"
    }
  ],
  "reference": "CERTA-2007-AVI-337",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-07-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de commandes arbitraires \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s touchant plusieurs produits Mozilla ont \u00e9t\u00e9\npubli\u00e9es, l\u0027une ayant d\u00e9j\u00e0 fait l\u0027objet d\u0027une alerte. Elles permettent\nentre autres \u00e0 un utilisateur malveillant d\u0027ex\u00e9cuter des commandes\narbitraires \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans des produits Mozilla",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 Mozilla 2007-26 et 2007-27 du 30 juillet 2007",
      "url": null
    }
  ]
}