Mozilla Thunderbird sérülékenységek

CH azonosító

CH-13822

Angol cím

Mozilla Thunderbird Vulnerabilities

Felfedezés dátuma

2017.01.02.

Súlyosság

Kritikus

Érintett rendszerek

Mozilla
Thunderbird

Érintett verziók

Mozilla Thunderbird 38 (Base, .6, .5, .4, .3, .2, .1, .7, .0.1, .5.1, .7.1, .7.2, .8)
Mozilla Thunderbird 45 (.0, .1, .1.1, .2, .3, .4, .5, .5.1)

Összefoglaló

Mozilla Thunderbird több kritikus és magas kockázati besorolású sérülékenysége vált ismertté. 

Leírás

A Mozilla Thunderbirdben több olyan sérülékenységet fedeztek fel, amelyek lehetővé teszik a támadó számára, hogy távolról, hitelesítés nélkül a biztonsági házirendet megkerülje, érzékeny információkhoz férhessen hozzá, szolgáltatásmegtagadással járó támadást hajtson végre, illetve a rendszeren tetszőleges kódot futtasson.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Thunderbird frissítése 45.6 verzióra

Hivatkozások

VENDOR: https://www.mozilla.org/en-US/security/advisories/mfsa2016-96/
OTHER: https://www.heise.de/security/meldung/Thunderbird-Mozilla-schliesst-mit-Sicherheitsupdate-kritische-Luecken-3583472.html
OTHER: https://tools.cisco.com/security/center/viewAlert.x?alertId=52232
CVE-2016-9893 - NVD CVE-2016-9893
CVE-2016-9895 - NVD CVE-2016-9895
CVE-2016-9897 - NVD CVE-2016-9897
CVE-2016-9898 - NVD CVE-2016-9898
CVE-2016-9899 - NVD CVE-2016-9899
CVE-2016-9900 - NVD CVE-2016-9900
CVE-2016-9904 - NVD CVE-2016-9904
CVE-2016-9905 - NVD CVE-2016-9905


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »