Plusieurs vulnérabilités ont été identifiées dans Mozilla Thunderbird, elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité, obtenir des informations sensibles, causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'erreurs présentes aux niveaux de plusieurs moteurs (e.g. JavaScript) qui ne gèrent pas correctement certaines données malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter des commandes arbitraires.
La seconde faille résulte d'erreurs présentes au niveau du traitement de certaines données JavaScript, ce qui pourrait être exploité par des sites malveillants afin d'accéder à certaines données ou afin d'exécuter des commandes arbitraires.
La troisième vulnérabilité est due à une erreur présente au niveau de la gestion des URIs "chrome:". Pour plus d'informations, se référer au bulletin : FrSIRT/AVIS-2008-0263
Le quatrième problème résulte d'une erreur présente au niveau de l'affichage des dialogues de sécurité, ce qui pourrait être exploité par des attaquants afin de contourner les mesures de sécurité.
La cinquième vulnérabilité résulte d'une erreur présente au niveau du traitement de certaines images BMP, ce qui pourrait être exploité afin d'accéder à certaines postions de la mémoire.
Le sixième problème résulte d'un débordement de mémoire présent au niveau du traitement d'un message contenant un corps MIME externe, ce qui pourrait être exploité afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter un code arbitraire.
Crédit
Vulnérabilités découvertes par Jesse Ruderman, Kai Engert, Martijn Wargers, Mats Palmgren, Paul Nickerson, Justin Dolske, Gerry Eisenhaur, David Bloom, Carsten Book, Wesley Garland, Igor Bukanov, moz_bug_r_a4, shutdown, Philip Taylor, tgirmann, Boris Zbarsky, Gerry Eisenhaur, Michal Zalewski, Gynvael Coldwind, regenrecht et iDefense Labs.
Historique
2008-02-08 : Version Initiale
2008-02-20 : MaJ Description
2008-02-27 : MaJ Description
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
