CERT-FI haavoittuvuustiedote 142/2007

19.10.2007

Haavoittuvuuksia Mozilla Thunderbird -ohjelmistossa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Mozilla Thunderbird -ohjelmistosta on löydetty haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.

Haavoittuvuudet liittyvät Mozilla Thunderbird -ohjelmiston muistinkäsittelyyn.

HAAVOITTUVAT OHJELMISTOT:

• Mozilla Thunderbird ohjelmistoversio 2.0.0.6 ja sitä aiemmat ohjelmistoversiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto versioon 2.0.0.9.

http://www.mozilla.com/thunderbird

LISÄTIETOA:

http://secunia.com/advisories/27313/

http://www.frsirt.com/english/advisories/2007/3545

PÄIVITYSHISTORIA:

19.10.2007, kello 17.46: Julkaistu
20.10.2007, kello 11.20: Täsmennetty, että korjaavaa päivitystä ei ole vielä julkaistu.

16.11.2007, kello 23.37: Lisätty maininta päivitetyn version julkaisusta.

Sivua päivitetty 16.11.2007

Tulostusversio