Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

KLA11090
Více zranitelností v Mozilla Thunderbird
Aktualizováno: 12/29/2017
Detekováno
?
08/18/2017
Míra zranitelnosti
?
Kritická
Popis

V Thunderbirdu bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k tomu, že způsobí odmítnutí služby, obcházení bezpečnostních omezení, spouštění libovolného kódu, získání citlivých informací a spoofování uživatelského rozhraní.

Níže je uveden kompletní seznam chyb zabezpečení:

  1. Bezproblémová pošta v WebSockets může být vzdáleně využívána k odmítnutí služby;
  2. Bezproblémová po použití, která se týká uspořádání re-computingu pro prvkový řádek při změně velikosti okna, může být vzdáleně využívána k odmítnutí služby;
  3. Bezpečné použití po selhání v souvislosti s předčasným odebráním uzlu editoru DOM během traverzování stromu lze vzdáleně využít k odmítnutí služby;
  4. Bezproblémová po použití, která souvisí s čtením pozorovatele obrazu během rekonstrukce rámce, může být vzdáleně využívána k odmítnutí služby;
  5. Bezproblémová po použití, která souvisí s manipulací s doménou DOM během události změny velikosti obrazového elementu, může být vzdáleně využívána k odmítnutí služby;
  6. Chyba zabezpečení přetečení vyrovnávací paměti v aplikacích Rich Rich Internet Access (ARIA) může být vzdáleně využívána k odmítnutí služby;
  7. Chyba zabezpečení přetečení vyrovnávací paměti související s vykreslovačem obrazu, který se pokouší vykreslit prvky SVG, které nejsou zobrazeny, lze vzdáleně využít, aby způsobila odmítnutí služby.
  8. Zranitelnost načtená po použití pravidel stylu na pseudo-elementy může být zneužita možná způsobit odmítnutí služby nebo získání citlivých informací;
  9. Nesprávná ochrana zásad na stránkách s vloženými prvky iframe může být vzdáleně využívána k získání citlivých informací;
  10. Nesprávné zobrazování souborů z dílčí cesty v doméně v mechanismu AppCache lze vzdáleně využít k vynechání bezpečnostních omezení;
  11. Chyba zabezpečení přetečení vyrovnávací paměti týkající se zobrazení certifikátu v správci certifikátů může být vzdáleně využívána k odmítnutí služby.
  12. Více zranitelností v systému WindowsDllDetourPatcher lze vzdáleně využít k vynechání bezpečnostních omezení;
  13. Neznámá zranitelnost dat: protokol lze vzdáleně využít tím, že vytvoří modální vykreslování výstrah nad libovolnými doménami, které následují po navigaci na stránce, aby spoofovali uživatelské rozhraní.
  14. Nesprávné prosazování zásad zabezpečení obsahu (CSP) lze využít s neznámým dopadem;
  15. Snadné poškození paměti v Mozille Thunderbird 52.2 lze vzdáleně využít k provádění libovolného kódu.

Technické údaje

Chyba zabezpečení (12) ovlivňuje operační systémy Windows. Jiné operační systémy nejsou ovlivněny.

Poznámka: Tyto chyby zabezpečení nemají žádné veřejné hodnocení CVSS, takže je možné měnit jejich hodnocení v čase.

Pozn .: V tuto chvíli Mozilla právě rezervovala čísla CVE pro tuto chybu zabezpečení. Informace lze brzy změnit.

Zasažené produkty

Mozilla Thunderbird verze starší než 52,3

Řešení

Aktualizace na nejnovější verzi
Stáhněte si Mozilla Thunderbird

Oficiální doporučení

Mozilla Security Bulletin

Dopad
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

SB 
[?]

DoS 
[?]
Související produkty
Mozilla Thunderbird
CVE-IDS
?

CVE-2017-7779
CVE-2017-7803
CVE-2017-7782
CVE-2017-7791
CVE-2017-7804
CVE-2017-7792
CVE-2017-7807
CVE-2017-7787
CVE-2017-7753
CVE-2017-7786
CVE-2017-7785
CVE-2017-7802
CVE-2017-7784
CVE-2017-7809
CVE-2017-7801
CVE-2017-7800


Odkaz na originál