[NEWS] Mozilla Thunderbird MIME Processing Buffer Overflow Vulnerability

c.m.g · 27-02-2008, 10:47

27 febbraio 2008

La società di sicurezza Secunia ha riportato un advisory (SA29133), giudicata dalla stessa come Highly critical, in Mozilla Thunderbird 2.x che può essere usata da malintenzionati per potenzialmente compromettere il sistema di un utente ignaro.

La vulnerabilità è causata da un errore di manipolazione dei MIME types. questo può essere usato potenzialmente per eseguire da parte di malintezionati attacchi di tipo heap-based buffer overflow con tre bytes ingannando l'utente nella visione di un email creata ad hoc.

Lo sfruttamento con successo di questo bug permetterebbe l'esecuzione di codice arbitrario (presumibilmente malevolo).

La vulnerabilità è stata confermata nella versione 2.0.0.9 ma non si esclude che anche altre versioni siano affette.

Soluzione:
Aggiornarla alla versione 2.0.0.12.

Advisories d'origine:
iDefense:
http://labs.idefense.com/intelligenc...lay.php?id=668

Mozilla Foundation:
http://www.mozilla.org/security/anno...sa2008-12.html

Fonte: Secunia

xcdegasp · 27-02-2008, 12:21

ottima segnalazione

sampei.nihira · 27-02-2008, 16:59

Grazie anche da parte mia,aggiornato adesso.

c.m.g · 27-02-2008, 19:36

grazie ragazzi, intanto vi posto un approfondimento di Punto Informatico - brevi:

http://punto-informatico.it/2202502/...-0-0-12/p.aspx

c.m.g · 28-02-2008, 08:47

ripreso anche da security focus:

http://www.securityfocus.com/bid/28012/info

27-02-2008, 10:47	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	[NEWS] Mozilla Thunderbird MIME Processing Buffer Overflow Vulnerability 27 febbraio 2008 La società di sicurezza Secunia ha riportato un advisory (SA29133), giudicata dalla stessa come Highly critical, in Mozilla Thunderbird 2.x che può essere usata da malintenzionati per potenzialmente compromettere il sistema di un utente ignaro. La vulnerabilità è causata da un errore di manipolazione dei MIME types. questo può essere usato potenzialmente per eseguire da parte di malintezionati attacchi di tipo heap-based buffer overflow con tre bytes ingannando l'utente nella visione di un email creata ad hoc. Lo sfruttamento con successo di questo bug permetterebbe l'esecuzione di codice arbitrario (presumibilmente malevolo). La vulnerabilità è stata confermata nella versione 2.0.0.9 ma non si esclude che anche altre versioni siano affette. Soluzione: Aggiornarla alla versione 2.0.0.12. Advisories d'origine: iDefense: http://labs.idefense.com/intelligenc...lay.php?id=668 Mozilla Foundation: http://www.mozilla.org/security/anno...sa2008-12.html Fonte: Secunia __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

27-02-2008, 12:21	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ottima segnalazione __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

27-02-2008, 19:36	#4
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	grazie ragazzi, intanto vi posto un approfondimento di Punto Informatico - brevi: http://punto-informatico.it/2202502/...-0-0-12/p.aspx __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

28-02-2008, 08:47	#5
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	ripreso anche da security focus: http://www.securityfocus.com/bid/28012/info __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

27-02-2008, 16:59	#3
sampei.nihira Senior Member Iscritto dal: Aug 2006 Messaggi: 4350	Grazie anche da parte mia,aggiornato adesso.

Strumenti
Mostra una versione stampabile Invia questa pagina per email