PDA

View Full Version : [NEWS] Thunderbird Multiple Vulnerabilities


c.m.g
20-12-2007, 13:00
20/12/2007


La società di sicurezza Secunia (http://secunia.com) ha riportato un advisory (http://secunia.com/advisories/28179/) in cui si spiega che Mozilla Thunderbird 1.5.x e versioni precedenti ha due vulnerabilità che, potenzialmente possono essere usati da malintenzionati per compromettere il sistema di un utente ignaro. il primo riguarda gli URI handlers che potrebbero essere usati per far eseguire codice maligno in maniera arbitraria (SA26096 (http://secunia.com/SA26096/)), mentre gli altri sono relativi a vari errori dell'engine del browser e del motore Javascript che possono essere usati per compromettere il sistema (SA27313 (http://secunia.com/SA27313/)).
Soluzione: Aggiornare Thunderbird alla versione 1.5.0.14.
http://www.mozilla.com/en-US/thunderbird/releases/1.5.0.14.html


Per maggiori info, leggere l'advisory di riferimento (http://secunia.com/advisories/28179/)

c.m.g

Fonte: Secunia (http://secunia.com)