Mozilla Thunderbird többszörös sérülékenység
Angol cím: Mozilla Thunderbird multiple vulnerabilities
CH azonosító: CH-14879
Publikálás dátuma: 2020.05.06.
Utolsó módosítás dátuma: 2020.05.06.
Leírás
A CVE-2020-6831, a CVE-2020-12387, a CVE-2020-12392 – CVE-2020-12393, a CVE-2020-12395 és a CVE-2020-12397 számokon a Mozilla Thunderbird levelező kliens több sérülékenysége vált ismertté. A gyártó közleménye szerint a most nyilvánosságra került sérülékenységek közül 2 kritikus, 1 magas, 2 közepes és 1 alacsony kockázati besorolású.
Leírás forrása: Gyártói referencia: www.mozilla.org Leírás utolsó módosítása: 2020.05.06.Elemzés leírás
A sérülékenységek sikeres kihasználásával a jogosultsággal nem rendelkező, távoli támadó megkerülheti a biztonsági korlátozásokat, tetszőleges kódfuttatási jogosultságot szerezhet, illetve komprommitálhatja a teljes érintett rendszert. Ugyanakkor az e-mail kliens sérülékenységeit e-mailen keresztül alapvetően nem lehet kihasználni, mivel a szkriptek le vannak tiltva az e-mailek olvasásakor.
A gyártó pontos részleteket nem közölt a sérülékenységekről, hogy megelőzze azok kihasználását, és elegendő időt biztosítson a felhasználók számára a frissítés telepítéséhez.
Érintett verzió:
- Mozilla Thunderbird 68.8 előtti verziók
A gyártó honlapján közzétette a hibák javításait tartalmazó frissítéseket.
Elemzés leírás forrása: Gyártói referencia: www.mozilla.org Elemzés leírás utolsó módosítása: 2020.05.06.Hatás
Hivatkozások
Gyártói referencia: www.mozilla.org
Egyéb referencia: www.cybersecurity-help.cz
