Kaspersky Threats

Fecha de detección

?

12/28/2016

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Mozilla Thunderbird. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, provocar una denegación de servicio, obtener información confidencial y ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades

Los errores en el manejo de la adopción de nodos pueden aprovecharse para manipular eventos DOM y eliminar elementos de audio;
Un manejo inadecuado de eventos en elementos de marquesina se puede explotar de forma remota para eludir las restricciones de seguridad (Política de seguridad de contenido) y permitir JavaScript en línea;
La corrupción de la memoria en libGLES se puede explotar remotamente para causar una denegación de servicio;
La vulnerabilidad de uso después de la liberación se puede explotar de forma remota para causar una denegación de servicio al manipular subárboles DOM en el Editor;
Los errores en el manejo de la carga mediante imágenes SVG se pueden explotar de forma remota para eludir las restricciones de seguridad mediante el uso de datos: URL;
La fuga de información de origen cruzado en átomos compartidos se puede explotar de forma remota para obtener información confidencial (por ejemplo, nombres de usuario incrustados en código JavaScript);
Un bloqueo en EnumerateSubDocuments se puede explotar remotamente mediante la adición o eliminación de sub documentos para causar una denegación de servicio;
Las vulnerabilidades de corrupción de memoria se pueden explotar de forma remota para ejecutar código arbitrario.

NB: esta vulnerabilidad no tiene una calificación pública de CVSS, por lo que la calificación puede cambiarse por el tiempo.

NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.

Productos afectados

Versiones de Mozilla Thunderbird anteriores a 45.6

Solución

Actualiza a la última versión
Mozilla Thunderbird

Notas informativas originales

MFSA

Impactos

?

ACE

[?]

OSI

[?]

SB

[?]

DoS

[?]

CVE-IDS

?

CVE-2016-9893
CVE-2016-9905
CVE-2016-9904
CVE-2016-9900
CVE-2016-9898
CVE-2016-9897
CVE-2016-9895
CVE-2016-9899

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	12/28/2016
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Mozilla Thunderbird. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, provocar una denegación de servicio, obtener información confidencial y ejecutar código arbitrario. A continuación hay una lista completa de vulnerabilidades Los errores en el manejo de la adopción de nodos pueden aprovecharse para manipular eventos DOM y eliminar elementos de audio; Un manejo inadecuado de eventos en elementos de marquesina se puede explotar de forma remota para eludir las restricciones de seguridad (Política de seguridad de contenido) y permitir JavaScript en línea; La corrupción de la memoria en libGLES se puede explotar remotamente para causar una denegación de servicio; La vulnerabilidad de uso después de la liberación se puede explotar de forma remota para causar una denegación de servicio al manipular subárboles DOM en el Editor; Los errores en el manejo de la carga mediante imágenes SVG se pueden explotar de forma remota para eludir las restricciones de seguridad mediante el uso de datos: URL; La fuga de información de origen cruzado en átomos compartidos se puede explotar de forma remota para obtener información confidencial (por ejemplo, nombres de usuario incrustados en código JavaScript); Un bloqueo en EnumerateSubDocuments se puede explotar remotamente mediante la adición o eliminación de sub documentos para causar una denegación de servicio; Las vulnerabilidades de corrupción de memoria se pueden explotar de forma remota para ejecutar código arbitrario. NB: esta vulnerabilidad no tiene una calificación pública de CVSS, por lo que la calificación puede cambiarse por el tiempo. NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.
Productos afectados	Versiones de Mozilla Thunderbird anteriores a 45.6
Solución	Actualiza a la última versión Mozilla Thunderbird
Notas informativas originales	MFSA
Impactos ?	ACE [?] OSI [?] SB [?] DoS [?]
CVE-IDS ?	CVE-2016-9893 CVE-2016-9905 CVE-2016-9904 CVE-2016-9900 CVE-2016-9898 CVE-2016-9897 CVE-2016-9895 CVE-2016-9899
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10952Múltiples vulnerabilidades en Mozilla Thunderbird

KLA10952
Múltiples vulnerabilidades en Mozilla Thunderbird