Mozilla Thunderbird sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mozilla Thunderbird 38 (Base, .6, .5, .4, .3, .2, .1, .7, .0.1, .5.1, .7.1, .7.2, .8)
Mozilla Thunderbird 45 (.0, .1, .1.1, .2, .3, .4, .5, .5.1)

Összefoglaló

Mozilla Thunderbird több kritikus és magas kockázati besorolású sérülékenysége vált ismertté. 

Leírás

A Mozilla Thunderbirdben több olyan sérülékenységet fedeztek fel, amelyek lehetővé teszik a támadó számára, hogy távolról, hitelesítés nélkül a biztonsági házirendet megkerülje, érzékeny információkhoz férhessen hozzá, szolgáltatásmegtagadással járó támadást hajtson végre, illetve a rendszeren tetszőleges kódot futtasson.

Megoldás

Megoldás

Thunderbird frissítése 45.6 verzióra

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

VENDOR: https://www.mozilla.org/en-US/security/advisories/mfsa2016-96/
OTHER: https://www.heise.de/security/meldung/Thunderbird-Mozilla-schliesst-mit-Sicherheitsupdate-kritische-Luecken-3583472.html
OTHER: https://tools.cisco.com/security/center/viewAlert.x?alertId=52232
CVE-2016-9893 - NVD CVE-2016-9893
CVE-2016-9895 - NVD CVE-2016-9895
CVE-2016-9897 - NVD CVE-2016-9897
CVE-2016-9898 - NVD CVE-2016-9898
CVE-2016-9899 - NVD CVE-2016-9899
CVE-2016-9900 - NVD CVE-2016-9900
CVE-2016-9904 - NVD CVE-2016-9904
CVE-2016-9905 - NVD CVE-2016-9905