ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10956
Múltiples vulnerabilidades en Mozilla Thunderbird
Actualizado: 07/05/2018
Fecha de detección
?
01/26/2017
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades graves en Mozilla Thunderbird. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información sensible, ejecutar código arbitrario, provocar una denegación de servicio, falsificar la interfaz de usuario y obtener escalada de privilegios.

A continuación hay una lista completa de vulnerabilidades

  1. La vulnerabilidad de corrupción de memoria en la asignación de código JIT se puede explotar de forma remota para eludir las protecciones ASLR y DEP y, como resultado, provocar una denegación de servicio;
  2. La vulnerabilidad de uso después de la liberación se puede explotar de forma remota mientras se manipula XSL en documentos XSLT;
  3. El manejo incorrecto de compartir códigos hash entre páginas en la vulnerabilidad del script java se puede explotar de forma remota para causar una denegación de servicio;
  4. La vulnerabilidad de uso después de la liberación se puede explotar remotamente mediante fuzzing durante la manipulación DOM del contenido SVG;
  5. Los métodos inseguros en Json Viewer en Developer Tools se pueden explotar de forma remota para permitir una potencial escalada de privilegios;
  6. La vulnerabilidad de uso después de la liberación en Media Decoder se puede explotar de forma remota para obtener información confidencial;
  7. El manejo inadecuado de algunos caracteres Unicode en las URL se puede explotar de forma remota para permitir la suplantación de nombres de dominio en la barra de direcciones;
  8. La vulnerabilidad de corrupción de memoria se puede explotar de forma remota para ejecutar código arbitrario;

Detalles técnicos

La vulnerabilidad (5) puede deberse al uso de métodos inseguros para crear un canal de comunicación para copiar y visualizar datos de encabezados JSON o HTTP.

Nota: Estas vulnerabilidades no tienen una calificación pública de CVSS, por lo que la clasificación puede cambiarse por el momento.

NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.

Productos afectados

Versiones de Mozilla Thunderbird anteriores a 45.7

Solución

Actualiza a la última versión
Mozilla Thunderbird

Notas informativas originales

MFSA

Impactos
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

PE 
[?]

DoS 
[?]
Productos relacionados
Mozilla Thunderbird
CVE-IDS
?

CVE-2017-5373
CVE-2017-5383
CVE-2017-5396
CVE-2017-5390
CVE-2017-5380
CVE-2017-5378
CVE-2017-5376
CVE-2017-5375


Enlace al original