Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
thunderbird
(any)
Описание
Mozilla Thunderbird - это агент для доступа к почте и группам новостей.
Уязвимости обнаружены в процесс обработки специально сформированного HTML-контента. Такой HTML-контент может вызвать отказ в обслуживании Thunderbird или позволить выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2010-3776, CVE-2010-3777)
Замечание: поддержка JavaScript отключена в Thunderbird для сообщений электронной почты. Указанные уязвимости нельзя проэксплуатировать без JavaScript.
Данное обновление добавляет поддержку библиотеки Sanitiser for OpenType (OTS) в Thunderbird. Эта библиотека предотвращает эксплуатацию уязвимостей в специально сформированных шрифтах OpenType, т.к. осуществляет проверку файлов шрифтов до перед использованием. (CVE-2010-3768)
Пользователям Thunderbird рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. Необходимо перезапустить все экземпляры Thunderbird, чтобы изменения вступили в силу.
Уязвимости обнаружены в процесс обработки специально сформированного HTML-контента. Такой HTML-контент может вызвать отказ в обслуживании Thunderbird или позволить выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2010-3776, CVE-2010-3777)
Замечание: поддержка JavaScript отключена в Thunderbird для сообщений электронной почты. Указанные уязвимости нельзя проэксплуатировать без JavaScript.
Данное обновление добавляет поддержку библиотеки Sanitiser for OpenType (OTS) в Thunderbird. Эта библиотека предотвращает эксплуатацию уязвимостей в специально сформированных шрифтах OpenType, т.к. осуществляет проверку файлов шрифтов до перед использованием. (CVE-2010-3768)
Пользователям Thunderbird рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. Необходимо перезапустить все экземпляры Thunderbird, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0969.html
https://rhn.redhat.com/errata/RHSA-2010-0969.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0969.html
CVE (CVE-2010-3768): https://www.redhat.com/security/data/cve/CVE-2010-3768.html
CVE (CVE-2010-3776): https://www.redhat.com/security/data/cve/CVE-2010-3776.html
CVE (CVE-2010-3777): https://www.redhat.com/security/data/cve/CVE-2010-3777.html
BUGZILLA (660408): http://bugzilla.redhat.com/660408
BUGZILLA (660415): http://bugzilla.redhat.com/660415
BUGZILLA (660420): http://bugzilla.redhat.com/660420
CVE (CVE-2010-3768): https://www.redhat.com/security/data/cve/CVE-2010-3768.html
CVE (CVE-2010-3776): https://www.redhat.com/security/data/cve/CVE-2010-3776.html
CVE (CVE-2010-3777): https://www.redhat.com/security/data/cve/CVE-2010-3777.html
BUGZILLA (660408): http://bugzilla.redhat.com/660408
BUGZILLA (660415): http://bugzilla.redhat.com/660415
BUGZILLA (660420): http://bugzilla.redhat.com/660420
