CERT-FI varoitus 31/2006

Haavoittuvuuksia Mozilla -ohjelmistoissa

Firefox -selainohjelmistosta ja Thunderbird -sähköpostiohjelmistosta on löydetty useita vakavia haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan, laajentaa omia käyttöoikeuksiaan tai varastaa tiedostoja.

VAROITUKSEN KOHDERYHMÄ:

• Firefox -selainohjelmiston versio 1.5.0.3 ja sitä aikaisemmat versiot

• Thunderbird -sähköpostiohjelman versio 1.5.0.2 ja sitä aikaisemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti:

http://www.mozilla.com/firefox/

http://www.mozilla.com/thunderbird/releases/1.5.0.4.html

LISÄTIETOA:

http://www.mozilla.org/projects/security/known-vulnerabilities.html

PÄIVITYSHISTORIA:

02.06.2006: Julkaistu

Sivua päivitetty 30.11.2006

Tulostusversio