KLA11116
Múltiplas vulnerabilidades no Mozilla Thunderbird

Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Thunderbird. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, causar negação de serviço, executar scripts entre sites e executar código arbitrário.

Abaixo está uma lista completa de vulnerabilidades:

1. Uma vulnerabilidade de uso após a liberação relacionada à API de busca pode ser explorada remotamente para causar negação de serviço;
2. Uma vulnerabilidade de uso após a liberação relacionada a elementos ARIA (Accessible Rich Internet Applications) pode ser explorada remotamente para causar negação de serviço;
3. Uma vulnerabilidade de uso depois de livre pode ser explorada para causar negação de serviço;
4. Uma vulnerabilidade de estouro de buffer relacionada à biblioteca gráfica ANGLE pode ser explorada para causar negação de serviço;
5. Uma vulnerabilidade de uso após a liberação relacionada ao TLS 1.2 d pode ser explorada remotamente para causar negação de serviço;
6. Uma vulnerabilidade relacionada a blob: e dados: URLs podem ser explorados remotamente para contornar restrições de segurança;
7. Uma vulnerabilidade relacionada à renderização de algumas fontes do OS X pode ser explorada remotamente para contornar restrições de segurança;
8. Uma vulnerabilidade relacionada à diretiva de caixa de proteção de diretiva de segurança de conteúdo (CSP) pode ser explorada remotamente para executar o script entre sites;
9. Múltiplas vulnerabilidades de corrupção de memória que ocorrem devido a bugs de segurança de memória podem ser exploradas remotamente para executar código arbitrário.

Detalhes técnicos

Vulnerabilidade (2) afeta apenas o Firefox para Android. Outros sistemas operacionais não são afetados.

Vulnerabilidade (3) ocorre no modo de design ao redimensionar imagens.

Vulnerabilidade (7) afeta apenas o sistema operacional OS X. Outros sistemas operacionais não são afetados.

NB: Nem todas as vulnerabilidades já possuem classificação CVSS, portanto, a classificação CVSS cumulativa pode não ser representativa.

NB: Neste momento, o VENDOR apenas reservou números CVE para estas vulnerabilidades. As informações podem ser alteradas em breve.

Versões do Mozilla Thunderbird anteriores a 52.4

Atualize para a versão mais recente
Baixar Mozilla Thunderbird

Mozilla Foundation Security Advisory 2017-23

CVE-2017-7810
CVE-2017-7823
CVE-2017-7825
CVE-2017-7814
CVE-2017-7805
CVE-2017-7824
CVE-2017-7819
CVE-2017-7818
CVE-2017-7793