ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA11050
Múltiples vulnerabilidades en Mozilla Thunderbird
Actualizado: 07/05/2018
Fecha de detección
?
06/14/2017
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades graves en Thunderbird. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar una denegación de servicio, falsificar la interfaz de usuario, eludir las protecciones de seguridad y ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades:

  1. Una vulnerabilidad de uso después de la liberación relacionada con el uso del nodo destruido al regenerar árboles puede explotarse remotamente para causar una denegación de servicio;
  2. Una vulnerabilidad de uso después de la liberación relacionada con la recarga de docshell se puede explotar de forma remota para causar una denegación de servicio;
  3. Una vulnerabilidad de uso después de la liberación relacionada con las operaciones de control de video con elementos de seguimiento puede aprovecharse para causar una denegación de servicio;
  4. Una vulnerabilidad de uso después de la liberación relacionada con los oyentes del visor de contenido puede explotarse remotamente para causar una denegación de servicio;
  5. Una vulnerabilidad de uso después de la liberación relacionada con las interacciones del usuario con el editor de métodos de entrada (IME) se puede explotar de forma remota para provocar una denegación de servicio;
  6. Una vulnerabilidad de lectura fuera de límites relacionada con los objetos ImageInfo en WebGL puede explotarse remotamente para causar una denegación de servicio;
  7. Las vulnerabilidades de uso después de liberación y uso después del alcance relacionadas con el registro de errores de encabezado XHR se pueden explotar de forma remota para provocar una denegación de servicio;
  8. Una vulnerabilidad de uso después de libre en IndexedDB puede explotarse remotamente para causar una denegación de servicio;
  9. Las vulnerabilidades múltiples en la biblioteca de Graphite 2 se pueden explotar remotamente para causar una denegación de servicio;
  10. Una vulnerabilidad de lectura fuera de límites en el codificador Opus se puede explotar remotamente para causar una denegación de servicio;
  11. Un manejo incorrecto de Syllabics canadienses y otros bloques Unicode se puede explotar remotamente para suplantar el dominio;
  12. Un manejo inadecuado de nombres de archivos largos al descargar "Marca de la Web" se puede explotar de forma remota para eludir las restricciones de seguridad;
  13. Varias vulnerabilidades de corrupción de memoria que ocurren debido a errores de seguridad de la memoria se pueden explotar de forma remota para ejecutar código arbitrario.

Detalles técnicos

Nota: Estas vulnerabilidades no tienen ninguna calificación pública de CVSS, por lo que la clasificación puede cambiarse por el tiempo.

NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.

Productos afectados

Versiones de Mozilla Thunderbird anteriores a 52.2

Solución

Actualiza a la última versión
Descargar Mozilla Thunderbird

Notas informativas originales

MFSA-2017-17

Impactos
?
SUI 
[?]

ACE 
[?]

SB 
[?]

DoS 
[?]
Productos relacionados
Mozilla Thunderbird
CVE-IDS
?

CVE-2017-5470
CVE-2017-7765
CVE-2017-7764
CVE-2017-7763
CVE-2017-7758
CVE-2017-7777
CVE-2017-7776
CVE-2017-7775
CVE-2017-7774
CVE-2017-7773
CVE-2017-7772
CVE-2017-7771
CVE-2017-7778
CVE-2017-7757
CVE-2017-7756
CVE-2017-7754
CVE-2017-7752
CVE-2017-7755
CVE-2017-7751
CVE-2017-7750
CVE-2017-7749
CVE-2017-5472


Enlace al original