Mozilla termékek többszörös sérülékenysége

CH azonosító

CH-1593

Felfedezés dátuma

2008.09.23.

Súlyosság

Magas

Érintett rendszerek

Mozilla
SeaMonkey
Thunderbird

Érintett verziók

Mozilla SeaMonkey 1.1.x
Mozilla Thunderbird 2.x

Összefoglaló

A Mozilla Thunderbird több sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági korlátokat, érzékeny információkhoz juthatnak, vagy feltörhetik a felhasználó rendszerét.

Leírás

Mozilla termékek több sérülékenységét jelentették.

  1. Több sebezhetőséget kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági korlátokat, érzékeny információkhoz juthatnak, vagy feltörhetik a felhasználó rendszerét.

    Bővebb információ:
    Secunia SA31984

  2. A visszavont hírcsoport üzenetek kezelésének határhibáját kihasználva halom túlcsordulást lehet előidézni egy különleges fejléccel rendelkező üzenet segítségével.

A sérülékenységeket a Mozilla Thunderbird 2.0.0.17 előtti és a SeaMonkey 1.1.12 előtti verzióiban jelentették.

Megoldás

Frissítsen a legújabb verzióra