News-Meldung vom 26.09.2008 13:57
Die Mozilla-Foundation hat wie angekündigt die Version 2.0.0.17 ihres E-Mail-Clients Thunderbird veröffentlicht, in der mehrere Lücken geschlossen sind. Sie ist über die Downloadseite herunterladbar und wird bereits über das automatische Update verteilt. Anwender sollten nicht zögern, das Update zu installieren.
Unter den Lücken findet sich auch eine, die in der aktuellen Firefox-Version 3.0.2/3.0.3 nicht vorkommt: Präparierte URLs in E-Mails können einen Buffer Overflow provozieren, durch den ein Angreifer Code in ein System schleusen und starten kann. Zudem stufen die Entwickler einen Heap Overflow bei der Verarbeitung von Newsgroup-Nachrichten als kritisch ein.
Siehe dazu auch:
(dab)
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-208195
Themen-Forum Schwachstellen