Uppdaterad | Publicerad
SR08-066 Mozilla - Thunderbird uppdatering
Thunderbird 2.0.0.12 har släppts. Den nya versionen täpper till ett flertal sårbarheter.
Problembeskrivning
CVE-referens: CVE-2008-0412 CVE-2008-0413 CVE-2008-0415 CVE-2008-0418 CVE-2008-0420 CVE-2008-0304
Mozilla har släppt en ny version av epostklienten Thunderbird som täpper till ett flertal sårbarheter. Den allvarligaste sårbarheten är en buffertöverflödessårbarhet, korrekt utnyttjande möjliggör exekvering av godtycklig kod på det sårbara systemet.
Påverkade versioner
- Mozilla Thunderbird 2.0.0.11 och tidigare
Mer information och programrättningar
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=668
http://www.mozilla.org/projects/security/known-vulnerabilities.html#thunderbird2.0.0.12