Mozilla Thunderbird 多個漏洞
最後更新
2011年01月28日
發佈日期:
2008年03月27日
2755
觀看次數
風險: 中度風險
在 Mozilla Thunderbird 發現多個漏洞，可被攻擊者繞過保安限制、執行任意腳本程式、進行阻斷服務或取得受影響系統的完整控制權。
1. 由於處理 "XPCNativeWrappers" 時存在錯誤，攻擊者可透過呼叫 "setTimeout()"，利用漏洞執行任意程式碼。
2. 由於處理 JavaScript 時會產生輸入驗證錯誤，利用此漏洞可以執行任何腳本程式。
3. 由於版面及 JavaScript 引擎在分析異常資料時，會產生記錄體損毀錯誤。攻擊者可利用此漏洞終止受影響的應用程式或執行任意程式碼。
影響
- 跨網站指令碼
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- Mozilla Thunderbird 2.0.0.12 版本及之前。
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
更新至即將發出的 2.0.0.13 版本。
漏洞識別碼
資料來源
相關連結
分享至