Множественные уязвимости в Mozilla Thunderbird

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести спуфинг атаку, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Множественные уязвимости обнаружены в Mozilla Thunderbird. Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/381348.php

2. Уязвимость существует из-за ошибки при обработке почтовых "multipart/alternative" сообщений, содержащих "text/enhanced" часть. Удаленный пользователь может с помощью специально сформированного email сообщения произвести некоторые действия над объектом, содержащим некорректный тип, и потенциально выполнить произвольный код на целевой системе.

URL производителя: www.mozilla.com/en-US/thunderbird/

Решение: Установите последнюю версию 2.0.0.22 с сайта производителя, которая устраняет некоторые уязвимости.

Журнал изменений:

29.06.2009
Добавлена уязвимость #2, изменена секция «Решение».