Thunderbird 68․2 hatte mehrere Schwachstellen die es Angreifern ermöglichten, Schadcode auszuführen oder die Anwendung abstürzen zu lassen. Mozilla hat neun Sicherheitslücken für alle Betriebssysteme geschlossen. Diese Schwachstellen wurden als "kritisch" eingestuft. Benutzer sollten folglich Thunderbird so schnell wie möglich aktualisieren. Unter Windows kann dies problemlos durch Klicken auf Hilfe/Über Thunderbird im Menü durchgeführt werden. Eine Überprüfung der installierten Version zeigt, ob die neueste Version installiert ist. Wenn nicht; beginnt das Update sofort.
DoS und Schadcode
Über den Großteil der Schwachstellen könnten Angreifer über verschiedene Wege Speicherfehler auslösen. Das ist eine Vorgehensweise um Schadcode in Speicher-Register zu schieben und auszuführen. In diesem Fall klappt das zum Exempel, wenn Thunderbird eine präpariertes XML-Input verarbeitet.
Einige der Lücken finden sich ebenfalls in den Mozilla-Browsern Firefox und Firefox ESR die gleichermaßen Sicherheitsupdates bekommen haben.
Kommentare