Kaspersky Threats

Data de detecção

?

12/28/2016

Nível de gravidade

?

Crítico

Descrição

Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Thunderbird. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, causar uma negação de serviço, obter informações confidenciais e executar código arbitrário.

Abaixo está uma lista completa de vulnerabilidades

Erros no manuseio da adoção do nó podem ser explorados para manipular eventos DOM e remover elementos de áudio;
Um tratamento inadequado de eventos em elementos de letreiro digital pode ser explorado remotamente para contornar as restrições de segurança (Política de segurança de conteúdo) e permitir JavaScript inline;
A corrupção de memória no libGLES pode ser explorada remotamente para causar uma negação de serviço;
A vulnerabilidade use-after-free pode ser explorada remotamente para causar uma negação de serviço ao manipular subárvores DOM no Editor;
Erros no manuseio do carregamento por imagens SVG podem ser explorados remotamente para contornar as restrições de segurança através do uso de dados: URLs;
O vazamento de informações de origem cruzada em átomos compartilhados pode ser explorado remotamente para obter informações confidenciais (por exemplo, nomes de usuário incorporados no código JavaScript);
Uma falha em EnumerateSubDocuments pode ser explorada remotamente por meio da adição ou remoção de subdocumentos para causar uma negação de serviço;
As vulnerabilidades de corrupção de memória podem ser exploradas remotamente para executar código arbitrário.

NB: Esta vulnerabilidade não tem classificação CVSS pública, portanto, a classificação pode ser alterada no momento.

NB: Neste momento, a Mozilla apenas reservou números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.

Produtos afetados

Versões do Mozilla Thunderbird anteriores a 45,6

Solução

Atualize para a versão mais recente
Mozilla Thunderbird

Comunicados originais

MFSA

Impactos

?

ACE

[?]

OSI

[?]

SB

[?]

DoS

[?]

CVE-IDS

?

CVE-2016-9893
CVE-2016-9905
CVE-2016-9904
CVE-2016-9900
CVE-2016-9898
CVE-2016-9897
CVE-2016-9895
CVE-2016-9899

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	12/28/2016
Nível de gravidade ?	Crítico
Descrição	Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Thunderbird. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, causar uma negação de serviço, obter informações confidenciais e executar código arbitrário. Abaixo está uma lista completa de vulnerabilidades Erros no manuseio da adoção do nó podem ser explorados para manipular eventos DOM e remover elementos de áudio; Um tratamento inadequado de eventos em elementos de letreiro digital pode ser explorado remotamente para contornar as restrições de segurança (Política de segurança de conteúdo) e permitir JavaScript inline; A corrupção de memória no libGLES pode ser explorada remotamente para causar uma negação de serviço; A vulnerabilidade use-after-free pode ser explorada remotamente para causar uma negação de serviço ao manipular subárvores DOM no Editor; Erros no manuseio do carregamento por imagens SVG podem ser explorados remotamente para contornar as restrições de segurança através do uso de dados: URLs; O vazamento de informações de origem cruzada em átomos compartilhados pode ser explorado remotamente para obter informações confidenciais (por exemplo, nomes de usuário incorporados no código JavaScript); Uma falha em EnumerateSubDocuments pode ser explorada remotamente por meio da adição ou remoção de subdocumentos para causar uma negação de serviço; As vulnerabilidades de corrupção de memória podem ser exploradas remotamente para executar código arbitrário. NB: Esta vulnerabilidade não tem classificação CVSS pública, portanto, a classificação pode ser alterada no momento. NB: Neste momento, a Mozilla apenas reservou números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Produtos afetados	Versões do Mozilla Thunderbird anteriores a 45,6
Solução	Atualize para a versão mais recente Mozilla Thunderbird
Comunicados originais	MFSA
Impactos ?	ACE [?] OSI [?] SB [?] DoS [?]
CVE-IDS ?	CVE-2016-9893 CVE-2016-9905 CVE-2016-9904 CVE-2016-9900 CVE-2016-9898 CVE-2016-9897 CVE-2016-9895 CVE-2016-9899
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA10952Múltiplas vulnerabilidades no Mozilla Thunderbird

KLA10952
Múltiplas vulnerabilidades no Mozilla Thunderbird