Detalji

Otkriveno je nekoliko sigurnosnih propusta u programskom paketu Mozilla Thunderbid koji se mogu iskoristiti za izvođenje DoS (eng. Denial of Service) napada i pokretanje proizvoljnog programskog koda.

Paket: thunderbird 2.x, thunderbird 3.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5
Kritičnost: 5
Problem: cjelobrojno prepisivanje, korupcija memorije, neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2375, CVE-2011-2376, CVE-2011-2377
Izvorni ID preporuke: RHSA-2011:0887-01
Izvor: Red Hat
 
Problem:
Većina otkrivenih propusta je vezana uz korupciju memorije do koje dolazi pri obradi JavaScript objekata i posebno oblikovanog HTML sadržaja.

Posljedica:
Propuste mogu iskoristiti napadači kako bi izveli DoS napad, pokrenuli proizvoljan programski kod ili otkrili pojedine podatke.
Rješenje:
Kako bi se zaštitili, korisnicima se preporuča korištenje osvježenih paketa.

Izvorni tekst preporuke
Idi na vrh