Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
thunderbird
(any)
Описание
Mozilla Thunderbird - это автономный клиент для работы с электронной почтой и группами новостей.
Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Thunderbird или выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird. (CVE-2015-7201, CVE-2015-7205, CVE-2015-7212, CVE-2015-7213)
Уязвимость в Thunderbird, связанная с обработкой контента с использованием data: и view-source: URI, позволяет злоумышленникам обойти правила ограничения домена и получить межсайтовый доступ, а также доступ к локальным файлам.
(CVE-2015-7214)
Подробную информацию о данных уязвимостях можно найти в бюллетенях по безопасности Mozilla для Thunderbird 38.5.0. Ссылки на бюллетени Mozilla указаны в разделе "Ссылки".
Для устранения уязвимостей, пользователям Thunderbird необходимо обновить систему, используя данный пакет с Thunderbird версии 38.5.0. Чтобы исправления вступили в силу, необходимо перезапустить Thunderbird после установки обновления.
Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Thunderbird или выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird. (CVE-2015-7201, CVE-2015-7205, CVE-2015-7212, CVE-2015-7213)
Уязвимость в Thunderbird, связанная с обработкой контента с использованием data: и view-source: URI, позволяет злоумышленникам обойти правила ограничения домена и получить межсайтовый доступ, а также доступ к локальным файлам.
(CVE-2015-7214)
Подробную информацию о данных уязвимостях можно найти в бюллетенях по безопасности Mozilla для Thunderbird 38.5.0. Ссылки на бюллетени Mozilla указаны в разделе "Ссылки".
Для устранения уязвимостей, пользователям Thunderbird необходимо обновить систему, используя данный пакет с Thunderbird версии 38.5.0. Чтобы исправления вступили в силу, необходимо перезапустить Thunderbird после установки обновления.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2016-0001.html
Источник: CVE
Наименование: CVE-2015-7201
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7201
Источник: CVE
Наименование: CVE-2015-7214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7214
Источник: CVE
Наименование: CVE-2015-7213
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7213
Источник: CVE
Наименование: CVE-2015-7205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7205
Источник: CVE
Наименование: CVE-2015-7212
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7212
Источник: CVE
Наименование: CVE-2015-7201
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7201
Источник: CVE
Наименование: CVE-2015-7214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7214
Источник: CVE
Наименование: CVE-2015-7213
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7213
Источник: CVE
Наименование: CVE-2015-7205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7205
Источник: CVE
Наименование: CVE-2015-7212
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7212
