{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Mozilla Thunderbird 1.0.6 et versions ant\u00e9rieures.</P>","closed_at":"2005-09-30","content":"## Description\n\nUn manque de contr\u00f4le dans l'analyse des param\u00e8tres pass\u00e9s \u00e0 Mozilla\nThunderbird en ligne de commande permet \u00e0 un utilisateur distant mal\nintentionn\u00e9 d'ex\u00e9cuter du code arbitraire par le biais d'une adresse\nr\u00e9ticulaire (URL) malicieusement construite pr\u00e9sente dans une\napplication externe.\n\nRemarque : Cette vuln\u00e9rabilit\u00e9 n'est exploitable que sur des syst\u00e8mes de\ntype Unix et GNU/Linux.\n\n## Contournement provisoire\n\nUtiliser un autre client de messagerie en attendant la publication d'une\nmise \u00e0 jour de s\u00e9curit\u00e9.\n\n## Solution\n\nLa version 1.0.7 de mozilla Thunderbird corrigeant cette vuln\u00e9rabilit\u00e9\nvient d'\u00eatre publi\u00e9e.\n","cves":[],"links":[{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 Mozilla Thunderbird 1.0.7 :","url":"http://www.mozilla.org/products/thunderbird/releases/1.0.7-release-notes.html"},{"title":"Bulletin de s\u00e9curit\u00e9 CERTA-2005-AVI-369 du 30 septembre    2005 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-369/index.html"},{"title":"Site Internet de l'\u00e9diteur :","url":"http://www.mozilla.org/products/thunderbird/"}],"reference":"CERTA-2005-ALE-009","revisions":[{"description":"ajout d'une solution.","revision_date":"2005-09-23T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Mozilla Thunderbird permet \u00e0 un utilisateur\ndistant mal intentionn\u00e9 d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans Mozilla Thunderbird","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Mozilla MFSA2005-59 du 22 septembre 2005","url":null}]}