Kaspersky Threats

Fecha de detección

?

01/26/2017

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Mozilla Thunderbird. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información sensible, ejecutar código arbitrario, provocar una denegación de servicio, falsificar la interfaz de usuario y obtener escalada de privilegios.

A continuación hay una lista completa de vulnerabilidades

La vulnerabilidad de corrupción de memoria en la asignación de código JIT se puede explotar de forma remota para eludir las protecciones ASLR y DEP y, como resultado, provocar una denegación de servicio;
La vulnerabilidad de uso después de la liberación se puede explotar de forma remota mientras se manipula XSL en documentos XSLT;
El manejo incorrecto de compartir códigos hash entre páginas en la vulnerabilidad del script java se puede explotar de forma remota para causar una denegación de servicio;
La vulnerabilidad de uso después de la liberación se puede explotar remotamente mediante fuzzing durante la manipulación DOM del contenido SVG;
Los métodos inseguros en Json Viewer en Developer Tools se pueden explotar de forma remota para permitir una potencial escalada de privilegios;
La vulnerabilidad de uso después de la liberación en Media Decoder se puede explotar de forma remota para obtener información confidencial;
El manejo inadecuado de algunos caracteres Unicode en las URL se puede explotar de forma remota para permitir la suplantación de nombres de dominio en la barra de direcciones;
La vulnerabilidad de corrupción de memoria se puede explotar de forma remota para ejecutar código arbitrario;

Detalles técnicos

La vulnerabilidad (5) puede deberse al uso de métodos inseguros para crear un canal de comunicación para copiar y visualizar datos de encabezados JSON o HTTP.

Nota: Estas vulnerabilidades no tienen una calificación pública de CVSS, por lo que la clasificación puede cambiarse por el momento.

NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.

Productos afectados

Versiones de Mozilla Thunderbird anteriores a 45.7

Solución

Actualiza a la última versión
Mozilla Thunderbird

Notas informativas originales

MFSA

Impactos

?

SUI

[?]

ACE

[?]

OSI

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2017-5373
CVE-2017-5383
CVE-2017-5396
CVE-2017-5390
CVE-2017-5380
CVE-2017-5378
CVE-2017-5376
CVE-2017-5375

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	01/26/2017
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Mozilla Thunderbird. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información sensible, ejecutar código arbitrario, provocar una denegación de servicio, falsificar la interfaz de usuario y obtener escalada de privilegios. A continuación hay una lista completa de vulnerabilidades La vulnerabilidad de corrupción de memoria en la asignación de código JIT se puede explotar de forma remota para eludir las protecciones ASLR y DEP y, como resultado, provocar una denegación de servicio; La vulnerabilidad de uso después de la liberación se puede explotar de forma remota mientras se manipula XSL en documentos XSLT; El manejo incorrecto de compartir códigos hash entre páginas en la vulnerabilidad del script java se puede explotar de forma remota para causar una denegación de servicio; La vulnerabilidad de uso después de la liberación se puede explotar remotamente mediante fuzzing durante la manipulación DOM del contenido SVG; Los métodos inseguros en Json Viewer en Developer Tools se pueden explotar de forma remota para permitir una potencial escalada de privilegios; La vulnerabilidad de uso después de la liberación en Media Decoder se puede explotar de forma remota para obtener información confidencial; El manejo inadecuado de algunos caracteres Unicode en las URL se puede explotar de forma remota para permitir la suplantación de nombres de dominio en la barra de direcciones; La vulnerabilidad de corrupción de memoria se puede explotar de forma remota para ejecutar código arbitrario; Detalles técnicos La vulnerabilidad (5) puede deberse al uso de métodos inseguros para crear un canal de comunicación para copiar y visualizar datos de encabezados JSON o HTTP. Nota: Estas vulnerabilidades no tienen una calificación pública de CVSS, por lo que la clasificación puede cambiarse por el momento. NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.
Productos afectados	Versiones de Mozilla Thunderbird anteriores a 45.7
Solución	Actualiza a la última versión Mozilla Thunderbird
Notas informativas originales	MFSA
Impactos ?	SUI [?] ACE [?] OSI [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2017-5373 CVE-2017-5383 CVE-2017-5396 CVE-2017-5390 CVE-2017-5380 CVE-2017-5378 CVE-2017-5376 CVE-2017-5375
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10956Múltiples vulnerabilidades en Mozilla Thunderbird

KLA10956
Múltiples vulnerabilidades en Mozilla Thunderbird