SUSE MozillaThunderbird frissítés


2014. május 16. 01:17

CH azonosító

CH-11094

Angol cím

SUSE update for MozillaThunderbird

Felfedezés dátuma

2014.05.14.

Súlyosság

Magas

Érintett rendszerek

SUSE
openSUSE

Érintett verziók

openSUSE 12.3

Összefoglaló

A SuSE frissítést adott ki a MozillaThunderbird-höz.

Leírás

A frissítés több sérülékenységet javít, amelyeket kihasználva a támadók hamisításos támadásokat hajthatnak végre, megkerülhetnek bizonyos biztonsági korlátozásokat és feltörhetik a felhasználó rendszerét.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-11012 (#1, #5, #8, #9, #10, #12)

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: lists.opensuse.org
CVE-2014-1518 - NVD CVE-2014-1518
CVE-2014-1523 - NVD CVE-2014-1523
CVE-2014-1524 - NVD CVE-2014-1524
CVE-2014-1529 - NVD CVE-2014-1529
CVE-2014-1530 - NVD CVE-2014-1530
CVE-2014-1531 - NVD CVE-2014-1531
CVE-2014-1532 - NVD CVE-2014-1532
SECUNIA 58689

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »