Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
thunderbird
(Unknown)
Описание
Переполнение буфера в динамической памяти в Mozilla Thunderbird и SeaMonkey может позволить злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный external-body MIME type в email-сообщении, связанный с некорректным распределением памяти во время предварительного просмотра сообщения.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
В качестве временного решения производитель рекомендует установить значение свойства "mailnews.display.disallow_mime_handlers" не меньше 3, чтобы предотвратить выполнение уязвимого кода.
http://www.mozilla.org/
В качестве временного решения производитель рекомендует установить значение свойства "mailnews.display.disallow_mime_handlers" не меньше 3, чтобы предотвратить выполнение уязвимого кода.
Ссылки
BID (28012):http://www.securityfocus.com/bid/28012
SECTRACK (1019504):http://securitytracker.com/id?1019504
SECTRACK (1019504):http://securitytracker.com/id?1019504
