|
Mozilla Thunderbird flere sårbarheder
|
|
|
|
|
Secunia Advisory:
|
SA21939
|
|
|
Udsendt:
|
2006-09-15
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Sikkerhedsomgåelse
DoS
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Mozilla Thunderbird 0.x
Mozilla Thunderbird 1.0.x
Mozilla Thunderbird 1.5.x
|
| | CVE reference: | CVE-2006-4253 (Secunia mirror)
CVE-2006-4339 (Secunia mirror)
CVE-2006-4340 (Secunia mirror)
CVE-2006-4565 (Secunia mirror)
CVE-2006-4566 (Secunia mirror)
CVE-2006-4567 (Secunia mirror)
CVE-2006-4570 (Secunia mirror)
CVE-2006-4571 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret nogle sårbarheder i Mozilla Thunderbird, som kan udnyttes af ondsindede personer til at udføre man-in-the-middle angreb, omgå bestemte sikkerhedsrestriktioner og potentielt kompromittere en brugers system.
Problemet er at script i XBL filer i emails kan eksekveres selvom JavaScript er deaktiveret (JavaScript er deaktiveret som standard). Dette kan udnyttes til at forårsage at JavaScript kode eksekveres når HTML indholdet af en email læses, forwardes eller besvares. Dette kan også benyttes til at udnytte sårbarheder der kræver JavaScript.
Succesfuld udnyttelse kræver at "Load Images" indstillingen er aktiveret.
Nogle andre sårbarheder er også rapporteret. For yderligere information:
SA21903
Og sårbarhederne #1, #2, #3 og #7 i:
SA21906
NOTE: Udnyttelse af nogle af disse sårbarheder kræver at JavaScript er aktiveret.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Opdatér til version 1.5.0.7.
http://www.mozilla.com/thunderbird/
Rapporteret af / Kredit:
Georgi Guninski
Original Advisory:
http://www.mozilla.org/security/announce/2006/mfsa2006-63.html
Andre Kilder:
SA21903:
http://secunia.dk/advisories/21903/
SA21906:
http://secunia.dk/advisories/21906/
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
29 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Thunderbird flere sårbarheder
|
|
2. Mozilla produkter addon chrome-loaded "about:blank" cross-context scripting
|
|
3. Mozilla Thunderbird to sårbarheder
|
|
4. Mozilla Thunderbird korrumpering af hukommelse
|
|
5. Mozilla Thunderbird flere sårbarheder
|
|
6. Mozilla Thunderbird flere sårbarheder
|
|
7. Mozilla Thunderbird flere sårbarheder
|
|
8. Mozilla Thunderbird flere sårbarheder
|
|
9. Thunderbird flere sårbarheder
|
|
10. Thunderbird flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
