Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Thunderbird
(0.6, 0.7, 0.8)
evolution
(Unknown)
Описание
Firefox, Thunderbird и Mozilla сохраняют временные файлы как общедоступные, что позволяет локальным пользователям получить доступ к веб-содержимому или вложениям, принадлежащим другим пользователям, например, к содержимому, обрабатываемому сторонними подключаемыми приложениями, такому как PDF-файлы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/products/
http://www.mozilla.org/products/
Ссылки
CONFIRM (http://www.mozilla.org/security/announce/mfsa2005-02.html): http://www.mozilla.org/security/announce/mfsa2005-02.html
CONFIRM (https://bugzilla.mozilla.org/show_bug.cgi?id=251297): https://bugzilla.mozilla.org/show_bug.cgi?id=251297
REDHAT (RHSA-2005:335): http://www.redhat.com/support/errata/RHSA-2005-335.html
XF (mozilla-world-readable(17832)): http://xforce.iss.net/xforce/xfdb/17832
OVAL (OVAL100056): http://oval.mitre.org/oval/definitions/data/oval100056.html
REDHAT (RHSA-2005:384): http://www.redhat.com/support/errata/RHSA-2005-384.html
SUSE (SUSE-SA:2006:022): http://www.novell.com/linux/security/advisories/2006_04_25.html
OVAL (oval:org.mitre.oval:def:100056): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:100056
CONFIRM (https://bugzilla.mozilla.org/show_bug.cgi?id=251297): https://bugzilla.mozilla.org/show_bug.cgi?id=251297
REDHAT (RHSA-2005:335): http://www.redhat.com/support/errata/RHSA-2005-335.html
XF (mozilla-world-readable(17832)): http://xforce.iss.net/xforce/xfdb/17832
OVAL (OVAL100056): http://oval.mitre.org/oval/definitions/data/oval100056.html
REDHAT (RHSA-2005:384): http://www.redhat.com/support/errata/RHSA-2005-384.html
SUSE (SUSE-SA:2006:022): http://www.novell.com/linux/security/advisories/2006_04_25.html
OVAL (oval:org.mitre.oval:def:100056): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:100056
