{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Firefox versions ant\u00e9rieures \u00e0 67.0.3","product":{"name":"Firefox","vendor":{"name":"Mozilla","scada":false}}},{"description":"Firefox ESR versions ant\u00e9rieures \u00e0 60.7.1","product":{"name":"Firefox","vendor":{"name":"Mozilla","scada":false}}}],"affected_systems_content":null,"closed_at":"2019-07-23","content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2019-11707","url":"https://www.cve.org/CVERecord?id=CVE-2019-11707"}],"links":[{"title":"Avis CERT-FR CERTFR-2019-AVI-280 du 19 juin 2019","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-280/"}],"reference":"CERTFR-2019-ALE-010","revisions":[{"description":"Version initiale","revision_date":"2019-06-20T00:00:00.000000"},{"description":"Cl\u00f4ture de l'alerte.","revision_date":"2019-07-23T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Le 18 juin 2019, l'\u00e9diteur Mozilla a publi\u00e9 un avis de s\u00e9curit\u00e9\nannon\u00e7ant la mise \u00e0 disposition d'un correctif de s\u00e9curit\u00e9 pour son\nnavigateur Firefox. Ce dernier est affect\u00e9 par une vuln\u00e9rabilit\u00e9 de\nconfusion de type pouvant mener \u00e0 une ex\u00e9cution de code arbitraire \u00e0\ndistance.\n\nL'avis de s\u00e9curit\u00e9 de Mozilla fait \u00e9tat d'attaques cibl\u00e9es exploitant\ncette faille qui a par ailleurs re\u00e7u l'identifiant CVE-2019-11707.\n\nLe CERT-FR recommande l'application du correctif disponible pour Firefox\ndans les plus brefs d\u00e9lais.\n","title":"Vuln\u00e9rabilit\u00e9 dans Mozilla Firefox","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Mozilla mfsa2019-18 du 18 juin 2019","url":"https://www.mozilla.org/en-US/security/advisories/mfsa2019-18/"}]}