Source ID:; App Source:

Une mise à jour de sécurité pour Thunderbird

Le logiciel de courriel de la fondation Mozilla... (Technaute.com)

Agrandir

Le logiciel de courriel de la fondation Mozilla apporte son lot de corrections à des bogues.

Technaute.com

Partage

Partager par courriel
Taille de police
Imprimer la page
David Feugey
Silicon.fr

Thunderbird 2.0.0.12 apporte plusieurs mises à jour de sécurité, dont une concernant une vulnérabilité classée comme étant critique.

Le logiciel de messagerie de la fondation Mozilla, Thunderbird, passe en version 2.0.0.12 et apporte son lot de corrections de bogues. Cette mouture élimine également cinq failles de sécurité, dont une classée critique. Cette dernière se déclenche lorsque l'utilisateur affiche un message contenant un corps MIME externe. Il existe alors une possibilité de dépassement de tampon avec exécution de code arbitraire.

Les quatre autres failles sont communes avec Firefox 2.0.0.11, et moins sensibles dans le contexte d'utilisation imposé par Thunderbird. La première, classée basse, touche le décodeur d'images BMP. Les trois autres présentent un risque modéré. Un problème avec la définition des URL offre - sous certaines conditions - de lire des fichiers locaux (uniquement du code JavaScript, des feuilles de style CSS et des images).

Avec la seconde, un script peut accéder aux privilèges de chrome (par escalade de privilèges), permettant ainsi d'injecter des scripts sur la page d'un autre site, ce qui est sans application possible sous Thunderbird. Enfin, la dernière provoque un plantage de l'application, avec corruption de la mémoire. Aucun exploit connu ne permet cependant d'en tirer partie.

La mise à jour vers Thunderbird 2.0.0.12 est (ou sera) automatiquement proposée aux utilisateurs. Dans le cas contraire, il convient de l'effectuer manuellement, dès que possible.




la boite: 4391933:box; tpl: 300_B73_videos_playlist.tpl:file;

Les plus populaires : Techno

Tous les plus populaires de la section Techno
sur Lapresse.ca
»

Autres contenus populaires

La liste:-1:liste; la boite:219:box; tpl:html.tpl:file
image title
Fermer