Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

KLA11050
Více zranitelností v Mozilla Thunderbird
Aktualizováno: 12/29/2017
Detekováno
?
06/14/2017
Míra zranitelnosti
?
Kritická
Popis

V Thunderbirdu bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít, aby způsobily odmítnutí služby, spoofovat uživatelské rozhraní, obcházet bezpečnostní ochranu a spustit libovolný kód.

Níže je uveden kompletní seznam chyb zabezpečení:

  1. Zranitelnost po použití bez poškození související se zničením využití uzlů při regeneraci stromů může být vzdáleně využívána, aby způsobila odmítnutí služby;
  2. Bezproblémová po použití v souvislosti s opětovným načtením dokumendu může být vzdáleně využívána k odmítnutí služby;
  3. Bezproblémová pohotovost v souvislosti s operacemi řízení videa s prvky stopy může být zneužita k tomu, aby způsobila odmítnutí služby;
  4. Zranitelnost po použití zdarma týkající se posluchačů prohlížečů obsahu může být vzdáleně využívána k odmítnutí služby;
  5. Bezpečné použití po selhání související s interakcí uživatele s editorem vstupních metod (IME) může být vzdáleně využíváno, aby způsobilo odmítnutí služby;
  6. Citlivost na čtení mimo objekt, která se vztahuje k objektům ImageInfo v WebGL, může být vzdáleně využívána k odmítnutí služby;
  7. Bezpečné použití a bezproblémové použití v souvislosti s protokolováním chyb XHR záhlaví lze vzdáleně využít k tomu, že způsobí odmítnutí služby;
  8. Bezkonkurenční zranitelnost v IndexedDB může být vzdáleně využívána k odmítnutí služby;
  9. Více zranitelností v knihovně Graphite 2 lze vzdáleně využít, což způsobí odmítnutí služby;
  10. Kritická chyba v kodéru Opus může být vzdáleně využita k odmítnutí služby;
  11. Nesprávné zacházení s kanadskými Syllabikami a dalšími bloky Unicode může být vzdáleně využíváno ke zneužití domény;
  12. Nesprávné zacházení s dlouhými názvy souborů při stahování "Označení webu" lze vzdáleně využít k vynechání bezpečnostních omezení;
  13. Kvůli chybám zabezpečení paměti může dojít k vzdálenému zneužití více chyb zabezpečení, které se vyskytují v důsledku poškození paměti.

Technické údaje

Poznámka: Tato zranitelná místa nemají veřejný rating CVSS, takže je možné měnit hodnocení v čase.

Poznámka: V tuto chvíli Mozilla právě rezervovala čísla CVE pro tyto chyby zabezpečení. Informace lze brzy změnit.

Zasažené produkty

Mozilla Thunderbird verze starší než 52.2

Řešení

Aktualizace na nejnovější verzi
Stáhněte si Mozilla Thunderbird

Oficiální doporučení

MFSA-2017-17

Dopad
?
SUI 
[?]

ACE 
[?]

SB 
[?]

DoS 
[?]
Související produkty
Mozilla Thunderbird
CVE-IDS
?

CVE-2017-5470
CVE-2017-7765
CVE-2017-7764
CVE-2017-7763
CVE-2017-7758
CVE-2017-7777
CVE-2017-7776
CVE-2017-7775
CVE-2017-7774
CVE-2017-7773
CVE-2017-7772
CVE-2017-7771
CVE-2017-7778
CVE-2017-7757
CVE-2017-7756
CVE-2017-7754
CVE-2017-7752
CVE-2017-7755
CVE-2017-7751
CVE-2017-7750
CVE-2017-7749
CVE-2017-5472


Odkaz na originál