Plusieurs vulnérabilités ont été identifiées dans Mozilla Thunderbird, elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité, obtenir des informations sensibles, causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'erreurs présentes aux niveaux de plusieurs moteurs (e.g. JavaScript) qui ne gèrent pas correctement certaines données malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter des commandes arbitraires [...]
Produits Affectés
Mozilla Thunderbird versions antérieures à 2.0.0.12
Crédit
Vulnérabilités découvertes par Jesse Ruderman, Kai Engert, Martijn Wargers, Mats Palmgren, Paul Nickerson, Justin Dolske, Gerry Eisenhaur, David Bloom, Carsten Book, Wesley Garland, Igor Bukanov, moz_bug_r_a4, shutdown, Philip Taylor, tgirmann, Boris Zbarsky, Gerry Eisenhaur, Michal Zalewski, Gynvael Coldwind, regenrecht et iDefense Labs.
Historique
2008-02-08 : Version Initiale
2008-02-20 : MaJ Description
2008-02-27 : MaJ Description
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
