Mozilla termékek többszörös sérülékenysége

CH azonosító

CH-1593

Felfedezés dátuma

2008.09.23.

Súlyosság

Magas

Érintett rendszerek

Mozilla
SeaMonkey
Thunderbird

Érintett verziók

Mozilla SeaMonkey 1.1.x
Mozilla Thunderbird 2.x

Összefoglaló

A Mozilla Thunderbird több sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági korlátokat, érzékeny információkhoz juthatnak, vagy feltörhetik a felhasználó rendszerét.

Leírás

Mozilla termékek több sérülékenységét jelentették.

  1. Több sebezhetőséget kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági korlátokat, érzékeny információkhoz juthatnak, vagy feltörhetik a felhasználó rendszerét.

    Bővebb információ:
    Secunia SA31984

  2. A visszavont hírcsoport üzenetek kezelésének határhibáját kihasználva halom túlcsordulást lehet előidézni egy különleges fejléccel rendelkező üzenet segítségével.

A sérülékenységeket a Mozilla Thunderbird 2.0.0.17 előtti és a SeaMonkey 1.1.12 előtti verzióiban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-26359 – Adobe ColdFusion sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
Tovább a sérülékenységekhez »