In der neuen Version 2.0.0.17 des E-Mail-Client Thunderbird sind mehrere Lücken geschlossen worden. Die Veröffentlichung wurde bereits von der Mozilla-Foundation angekündigt.Eine der geschlossenen Lücken, welche aber nicht in den aktuellen Firefox Versionen 3.0.2 und 3.0.3 vorkommt, kann durch Angreifer ausgenutzt werden, um einen Buffer Overflow zu provozieren und dann Schadcode einzuschleusen. Darüberhinaus wird ein Heap Overflow bei
der Verarbeitung von Newsgroup-Nachrichten von den Entwicklern als kritisch eingestuft.
Die neue Version gibt es über die Downloadseite href="http://www.mozilla-europe.org/de/products/thunderbird/">http://www.mozilla-europe.org oder über die automatische Updatefunktion.
zurück zur Übersicht | Szene.News eintragen
Kommentare
Noch keine Kommentare vorhanden.
Kommentar anfügen