{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Firefox version 1.0.3 et versions  ant\u00e9rieures.</p>","closed_at":"2005-05-12","content":"## Description\n\n-   La premi\u00e8re vuln\u00e9rabilit\u00e9 perment \u00e0 un utilisateur mal intentionn\u00e9\n    d'ex\u00e9cuter du code \u00e0 travers un script en javascript malicieusement\n    \u00e9crit, via un site internet judicieusement construit ;\n-   la deuxi\u00e8me vuln\u00e9rabilit\u00e9 permet, quant \u00e0 elle, \u00e0 un utilisateur mal\n    intentionn\u00e9 d'ex\u00e9cuter du code arbitraire avec des privil\u00e8ges plus\n    \u00e9lev\u00e9s.\n\nUne combinaison de ces deux vuln\u00e9rabilit\u00e9s permet \u00e0 un utilisateur mal\nintentionn\u00e9 d'\u00e9x\u00e9cuter du code arbitraire \u00e0 distance.\n\nCes vuln\u00e9rabilit\u00e9s sont actuellement exploites sur l'Internet.\n\n## Contournement provisoire\n\n-   D\u00e9sactiver la prise en charge des javascripts ;\n-   d\u00e9sactiver l'installation d'extensions par des sites web.\n\n## Solution\n\nLa version 1.0.4 corrige ces vuln\u00e9rabilit\u00e9s.\n","cves":[],"links":[{"title":"Site Internet de l'\u00e9diteur :","url":"http://www.mozilla.org"},{"title":"Bulletin de s\u00e9curit\u00e9 Mozilla Foundation #2005-42 du 11 mai    2005 :","url":"http://www.mozilla.org/security/announce/mfsa2005-42.html"},{"title":"Annonce de l'\u00e9diteur du 8 mai 2005 :","url":"http://www.mozilla.org/security/#Security_Alerts"}],"reference":"CERTA-2005-ALE-003","revisions":[{"description":"version initiale.","revision_date":"2005-05-09T00:00:00.000000"},{"description":"premi\u00e8re r\u00e9vision : ajout de la solution.","revision_date":"2005-05-12T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Selon le site de l'\u00e9diteur dans une annonce du 8 mai 2005, deux\nvuln\u00e9rabilit\u00e9s dans Firefox permettent \u00e0 un utilisateur mal intentionn\u00e9\nd'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s de Firefox","vendor_advisories":[]}