CERT-FI varoitus 43/2006

Haavoittuvuuksia Mozilla -ohjelmistoissa

Firefox -selainohjelmistosta ja Thunderbird -sähköpostiohjelmistosta on löydetty useita vakavia haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan tai laajentaa omia käyttöoikeuksiaan.

VAROITUKSEN KOHDERYHMÄ:

• Firefox -selainohjelmiston versio 1.5.0.4 ja sitä aikaisemmat versiot

• Thunderbird -sähköpostiohjelman versio 1.5.0.4 ja sitä aikaisemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti:

http://www.mozilla.com/firefox/

http://www.mozilla.com/thunderbird/releases/1.5.0.5.html

LISÄTIETOA:

http://www.mozilla.org/projects/security/known-vulnerabilities.html

http://weblogs.mozillazine.org/rumblingedge/

PÄIVITYSHISTORIA:

27.07.2006: Julkaistu

Sivua päivitetty 30.11.2006

Tulostusversio