Açıklama
Mozilla Thunderbird'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, hassas bilgileri elde etmek, hizmet reddine, güvenlik sınırlamalarını atlatmak ve kullanıcı arabiriminin taklit edilmesi için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Skia'daki çoklu bellek bozulması güvenlik açıkları hizmet reddine neden olmak için uzaktan kullanılabilir;
- S / MIME'deki bir bilginin açığa çıkması güvenlik açığı, hassas bilgi elde etmek için seçilen şifreli metin saldırısı yoluyla yerel olarak kullanılabilir;
- Hizmet reddine neden olmak için çoklu kullanımdan sonra serbest açıklar uzaktan kullanılabilir.
- Skia'da bir tamsayı taşması ve sınır dışı yazma yazma güvenlik açığı, hizmet reddine neden olmak için uzaktan kullanılabilir;
- Belirtilmemiş bir güvenlik açığı, hassas bilgiler elde etmek için özel hazırlanmış ileti başlıkları aracılığıyla uzaktan kullanılabilir.
- Belirtilmemiş bir güvenlik açığı uzaktan görüntülerin src niteliği veya hassas bilgiler elde etmek için bağlantılar aracılığıyla uzaktan kullanılabilir.
- Belirtilmemiş bir güvenlik açığı, kullanıcı arabiriminin taklit edilmesine yönelik ek dosya adı aracılığıyla uzaktan kullanılabilir.
- Güvenlik kısıtlamalarını atlamak için belirlenmemiş bir güvenlik açığı özel hazırlanmış web sitesi aracılığıyla uzaktan kullanılabilir.
- Hizmet reddine neden olmak için bir arabellek taşması güvenlik açığı uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!