{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Mozilla Firefox version 2.0.0.6 ainsi que celles ant\u00e9rieures.","product":{"name":"Firefox","vendor":{"name":"Mozilla","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le navigateur Mozilla Firefox,\nen relation avec l'alerte CERTA-2007-ALE-014. L'exploitation de cette\nderni\u00e8re permet \u00e0 des fichiers, notamment au format QuickTime (qtl) de\nlancer le navigateur par d\u00e9faut en ligne de commandes avec des options\narbitraires. Ainsi, l'option -chrome permet de lancer des scripts de\ncommandes sur le syst\u00e8me avec les droits de l'utilisateur. La politique\nde s\u00e9curit\u00e9 configur\u00e9e dans le navigateur est alors contourn\u00e9e, cette\nvuln\u00e9rabilit\u00e9 pouvant \u00eatre utilis\u00e9e pour installer et ex\u00e9cuter tout code\narbitraire sur le syst\u00e8me vuln\u00e9rable.\n\nLe correctif propos\u00e9 par Mozilla bloque ainsi l'ex\u00e9cution de script\narbitraire depuis la ligne de commandes.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MFSA2007-028 de Mozilla pour\nl'obtention des correctifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Mozilla MFSA2007-028 du 18 septembre    2007 :","url":"http://www.mozilla.org/security/announce/2007/mfsa2007-28.html"},{"title":"Alerte CERTA-2007-ALE-014 du 14 septembre 2007 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2007-ALE-014/"}],"reference":"CERTA-2007-AVI-407","revisions":[{"description":"version initiale.","revision_date":"2007-09-19T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le navigateur Mozilla Firefox,\nen relation avec l'alerte CERTA-2007-ALE-014. L'exploitation de cette\nderni\u00e8re permet \u00e0 des fichiers, notamment au format QuickTime de lancer\nle navigateur par d\u00e9faut en ligne de commandes avec des options\narbitraires. La politique de s\u00e9curit\u00e9 configur\u00e9e dans le navigateur est\nalors contourn\u00e9e.\n","title":"Vuln\u00e9rabilit\u00e9 dans Firefox","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Mozilla MFSA2007-28 du 18 septembre 2007","url":null}]}