|
|
Mozilla Thunderbird Code Injection and Memory Corruption Vulnerabilities |
|
Date de Publication : 2007-12-20 © FrSIRT.COM
Titre : Mozilla Thunderbird Code Injection and Memory Corruption Vulnerabilities
Identifiant : FrSIRT/AVIS-2007-4272
CVE ID : CVE-2007-3670 - CVE-2007-5339 - CVE-2007-5340
Risque : Critique (4/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Plusieurs vulnérabilités ont été identifiées dans Mozilla Thunderbird, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'erreurs présentes au niveau du moteur JavaScript, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur connecté [...]
Solution
Installer Thunderbird version 1.5.0.14 :
http://www.mozilla.org/projects/thunderbird/
Crédit
Vulnérabilités découvertes par L. David Baron, Boris Zbarsky, Georgi Guninski, Paul Nickerson, Olli Pettay, Jesse Ruderman, Vladimir Sukhoy, Daniel Veditz, Martijn Wargers, Igor Bukanov, Eli Friedman et Stephen Donner.
Historique
2007-12-20 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
