Popis
V Thunderbirdu bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k tomu, že způsobí odmítnutí služby, obcházení bezpečnostních omezení, spouštění libovolného kódu, získání citlivých informací a spoofování uživatelského rozhraní.
Níže je uveden kompletní seznam chyb zabezpečení:
- Bezproblémová pošta v WebSockets může být vzdáleně využívána k odmítnutí služby;
- Bezproblémová po použití, která se týká uspořádání re-computingu pro prvkový řádek při změně velikosti okna, může být vzdáleně využívána k odmítnutí služby;
- Bezpečné použití po selhání v souvislosti s předčasným odebráním uzlu editoru DOM během traverzování stromu lze vzdáleně využít k odmítnutí služby;
- Bezproblémová po použití, která souvisí s čtením pozorovatele obrazu během rekonstrukce rámce, může být vzdáleně využívána k odmítnutí služby;
- Bezproblémová po použití, která souvisí s manipulací s doménou DOM během události změny velikosti obrazového elementu, může být vzdáleně využívána k odmítnutí služby;
- Chyba zabezpečení přetečení vyrovnávací paměti v aplikacích Rich Rich Internet Access (ARIA) může být vzdáleně využívána k odmítnutí služby;
- Chyba zabezpečení přetečení vyrovnávací paměti související s vykreslovačem obrazu, který se pokouší vykreslit prvky SVG, které nejsou zobrazeny, lze vzdáleně využít, aby způsobila odmítnutí služby.
- Zranitelnost načtená po použití pravidel stylu na pseudo-elementy může být zneužita možná způsobit odmítnutí služby nebo získání citlivých informací;
- Nesprávná ochrana zásad na stránkách s vloženými prvky iframe může být vzdáleně využívána k získání citlivých informací;
- Nesprávné zobrazování souborů z dílčí cesty v doméně v mechanismu AppCache lze vzdáleně využít k vynechání bezpečnostních omezení;
- Chyba zabezpečení přetečení vyrovnávací paměti týkající se zobrazení certifikátu v správci certifikátů může být vzdáleně využívána k odmítnutí služby.
- Více zranitelností v systému WindowsDllDetourPatcher lze vzdáleně využít k vynechání bezpečnostních omezení;
- Neznámá zranitelnost dat: protokol lze vzdáleně využít tím, že vytvoří modální vykreslování výstrah nad libovolnými doménami, které následují po navigaci na stránce, aby spoofovali uživatelské rozhraní.
- Nesprávné prosazování zásad zabezpečení obsahu (CSP) lze využít s neznámým dopadem;
- Snadné poškození paměti v Mozille Thunderbird 52.2 lze vzdáleně využít k provádění libovolného kódu.
Technické údaje
Chyba zabezpečení (12) ovlivňuje operační systémy Windows. Jiné operační systémy nejsou ovlivněny.
Poznámka: Tyto chyby zabezpečení nemají žádné veřejné hodnocení CVSS, takže je možné měnit jejich hodnocení v čase.
Pozn .: V tuto chvíli Mozilla právě rezervovala čísla CVE pro tuto chybu zabezpečení. Informace lze brzy změnit.
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com