Ubuntu frissítés thunderbird-höz


2013. december 15. 08:13

CH azonosító

CH-10170

Angol cím

Ubuntu update for thunderbird

Felfedezés dátuma

2013.12.12.

Súlyosság

Magas

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu Linux 12.04
Ubuntu Linux 12.10
Ubuntu Linux 13.04
Ubuntu Linux 13.10

Összefoglaló

Az Ubuntu frissítést adott ki a thunderbird-höz.

Leírás

A frissítés néhány sérülékenységet javít, amelyek közül bizonyosaknak ismeretlen a hatása, míg a továbbiakat kihasználva a támadók bizalmas információkat fedhetnek fel, megkerülhetnek bizonyos biztonsági korlátozásokat és feltörhetik a felhasználó rendszerét.

További információ az alábbi hivatkozáson található:

For more information see vulnerabilities #1, #5 through #7, #9, #10, #12, and #13 in:

Mozilla Firefox / Thunderbird / SeaMonkey sérülékenységek (#1, #5 -#7, #9, #10, #12, és#13 )

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ubuntu.com
CVE-2013-5609 - NVD CVE-2013-5609
CVE-2013-5613 - NVD CVE-2013-5613
CVE-2013-5615 - NVD CVE-2013-5615
CVE-2013-5616 - NVD CVE-2013-5616
CVE-2013-5618 - NVD CVE-2013-5618
CVE-2013-6629 - NVD CVE-2013-6629
CVE-2013-6630 - NVD CVE-2013-6630
CVE-2013-6671 - NVD CVE-2013-6671
CVE-2013-6673 - NVD CVE-2013-6673
SECUNIA 56062
SECUNIA 56002

Legfrissebb sérülékenységek
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
Tovább a sérülékenységekhez »