Mozilla Thunderbird sérülékenységek

CH azonosító

CH-13822

Angol cím

Mozilla Thunderbird Vulnerabilities

Felfedezés dátuma

2017.01.02.

Súlyosság

Kritikus

Érintett rendszerek

Mozilla
Thunderbird

Érintett verziók

Mozilla Thunderbird 38 (Base, .6, .5, .4, .3, .2, .1, .7, .0.1, .5.1, .7.1, .7.2, .8)
Mozilla Thunderbird 45 (.0, .1, .1.1, .2, .3, .4, .5, .5.1)

Összefoglaló

Mozilla Thunderbird több kritikus és magas kockázati besorolású sérülékenysége vált ismertté. 

Leírás

A Mozilla Thunderbirdben több olyan sérülékenységet fedeztek fel, amelyek lehetővé teszik a támadó számára, hogy távolról, hitelesítés nélkül a biztonsági házirendet megkerülje, érzékeny információkhoz férhessen hozzá, szolgáltatásmegtagadással járó támadást hajtson végre, illetve a rendszeren tetszőleges kódot futtasson.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Thunderbird frissítése 45.6 verzióra

Hivatkozások

VENDOR: https://www.mozilla.org/en-US/security/advisories/mfsa2016-96/
OTHER: https://www.heise.de/security/meldung/Thunderbird-Mozilla-schliesst-mit-Sicherheitsupdate-kritische-Luecken-3583472.html
OTHER: https://tools.cisco.com/security/center/viewAlert.x?alertId=52232
CVE-2016-9893 - NVD CVE-2016-9893
CVE-2016-9895 - NVD CVE-2016-9895
CVE-2016-9897 - NVD CVE-2016-9897
CVE-2016-9898 - NVD CVE-2016-9898
CVE-2016-9899 - NVD CVE-2016-9899
CVE-2016-9900 - NVD CVE-2016-9900
CVE-2016-9904 - NVD CVE-2016-9904
CVE-2016-9905 - NVD CVE-2016-9905


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
Tovább a sérülékenységekhez »