Açıklama
Mozilla Thunderbird'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, rastgele kod yürütmeye, hassas bilgiler edinmeye, rastgele kod veya parodi kullanıcı arabirimini enjekte etmeye yarar.
-
Direct 3D 9 bileşenindeki bir arabellek taşması güvenlik açığı hizmet reddine neden olmak için uzaktan kullanılabilir;
-
RSS beslemesinin görüntülenmesiyle ilgili bir güvenlik açığı, keyfi kod yürütmek için uzaktan kullanılabilir;
-
Bir RSS beslemesinde CSS oluşturma ile ilgili bir güvenlik açığı, hassas bilgileri elde etmek için uzaktan kullanılabilir.
-
E-posta yapısı oluşturma ile ilgili bir güvenlik açığı, keyfi HTML'yi enjekte etmek için uzaktan kullanılabilir.
- E-posta adres adının görüntülenmesiyle ilgili bir güvenlik açığı, kullanıcı arabiriminin parodi için uzaktan kullanılabilir.
Teknik detaylar
Not: Bu güvenlik açığının kamuya açık CVSS değeri yoktur, bu nedenle derecelendirme zamana göre değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com