Mozilla在Thunderbird 60.3中的修补了多个安全漏洞

2024-05-30 17:54:36

Mozilla最近在新发布的Thunderbird 60.3电子邮件客户端中修复了多个安全漏洞，其中包括一个紧急（Critical）漏洞。据称，该漏洞也影响到Mozilla的Firefox和Firefox ESR浏览器。

一个紧急漏洞影响多款Mozilla产品

在上周，Mozilla为其最新产品Thunderbird 60.3修补了多个安全漏洞，其中包括一个紧急漏洞。该漏洞不仅影响了Thunderbird电子邮件客户端，而且还影响了Firefox 62和Firefox ESR 60.2浏览器。

正如Mozilla在其安全咨询中所描述的那样，这个被标识为CVE-2018-12390的内存安全漏洞是由Mozilla的多名社区成员和开发人员联合发现并报告的。

Mozilla说：“其中一些bug展现出了内存损坏的迹象。我们认为，只要付出足够的努力，这些bug就可以被用来执行任意代码。”

目前，Mozilla已经在Firefox 63、Firefox ESR 60.3和Thunderbird 60.3中修复了该漏洞。

在Thunderbird 60.3中修复的其他漏洞

除了上述这个紧急漏洞之外，Mozilla还发布了针对其他几个影响到Thunderbird的漏洞的修复程序。其中包括三个高危（High）漏洞，以及一个被标识为CVE-2018-12389的低危（Low）漏洞。

三个高危漏洞的具体描述如下：

CVE-2018-12391：HTTP Live Stream（HLS）音频数据可访问跨域（仅适用于Android版本的Firefox）。该漏洞可能允许***者在Android版本Firefox浏览器上的HTTP实时流播放期间访问跨源的音频数据。
CVE-2018-12392：嵌套事件循环崩溃。***者可以利用该漏洞触发可利用的崩溃。
CVE-2018-12393：加载JavaScript时Unicode转换期间的整数溢出。这个越界写入漏洞仅影响32位版本。

关于这些漏洞的利用条件，Mozilla表示：“通常，这些漏洞无法通过Thunderbird产品中的电子邮件来进行利用，因为在阅读邮件时脚本是被禁用的，但在浏览器或类似浏览器的上下文中存在潜在风险。”

转载于:https://blog.51cto.com/13520190/2314555

Mozilla在Thunderbird 60.3中的修补了多个安全漏洞相关推荐

linux邮件thunderbird,在 Linux 中安装新版的Thunderbird 邮件客户端
导读 Thunderbird是一个开源自由的跨平台的基于 web 的电子邮件.新闻和聊天客户端应用程序,其旨在用于管理多个电子邮件帐户和新闻源.Thunderbird 目前最新的版本是2016 年 1 ...
linux thunderbird,在 Linux 中安装 Thunderbird
本文介绍了如何在 Linux 系统上安装 Thunderbird.其他操作系统,参见在Windows中安装Thunderbird和在 Mac 中安装 Thunderbird. 许多 Linux 的版本 ...
Mozilla 社区 » Thunderbird » Thunderbird 邮件导入导出的方法
原贴:http://mozilla.sociz.com/viewthread.php?tid=1749 Mozilla 社区 » Thunderbird » Thunderbird 邮件导入导出的方法 ...
Mozilla计划向Firefox浏览器中添加违规警告
Mozilla 计划向 Firefox 浏览器中添加警告通知,当用户访问过得网站被黑客入侵时. 黑客入侵网络服务和网站是互联网上常见的事情,虽然黑客可能有不同的目的,但他们都想盗取网站的用户数据库. ...
Thunderbird 60.0版本发布
Thunderbird 60.0版本于2018年8月6日发布."This version of Thunderbird is packed full of great new feature ...
sqlite 0转换为bit_Cisco Talos在SQLite中发现了一个远程代码执行漏洞
思科Talos的研究人员在SQLite中发现了一个use-after-free() 的漏洞,攻击者可利用该漏洞在受影响设备上远程执行代码. 攻击者可以通过向受影响的SQLite安装发送恶意SQL命令来 ...
在windows 服务中调打印_Windows打印后台处理程序漏洞（CVE20201048）
2020年5月,Microsoft修补了CVE-2020-1048,该漏洞是Windows后台打印程序服务中的特权升级漏洞,该漏洞由SafeBreach Labs的Peleg Hadar和Tomer ...
8月份补丁更新：微软修补了121个安全漏洞
作为8 月份补丁星期二更新的一部分,微软修补了多达121 个新的安全漏洞,其中还包括对支持诊断工具漏洞的修复,该公司表示该漏洞正在被广泛利用. 在 121 个错误中,17 个被评为严重,102 个被评 ...
Windows Server中的 WINS 服务器远程内存损坏漏洞分析
本文讲的是Windows Server中的 WINS 服务器远程内存损坏漏洞分析, 漏洞概要在2016年12月,FortiGuard Labs发现并报告了Microsoft Windows Serv ...

最新文章

热门文章