Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
icedove
(any)
Описание
В Icedove, версии клиента электронной почты и новостей Mozilla Thunderbird
для Debian, были обнаружены множественные уязвимости. Многочисленные ошибки
безопасности памяти и переполнения буфера могут приводить к выполнению произвольного кода.
Версия Icedove в предыдущем стабильном выпуске (squeeze) более не
поддерживается полными обновлениями безопасности. Тем не менее, следует отметить, что
почти все проблемы безопасности в Icedove возникают из-за включённого движка браузера.
Эти проблема безопасности затрагивают Icedove только в том случае, когда включены
сообщения HTML. Если же проблемы безопасности, специфичные для Icedove (напр., гипотетическое
переполнение буфера в реализации IMAP), имеют место, мы постараемся
перенести исправления этих ошибок в предыдущий стабильный выпуск.
В стабильном выпуске (wheezy) эти проблема были исправлены в
версии 17.0.9-1~deb7u1.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Мы рекомендуем вам обновить ваши пакеты icedove.
для Debian, были обнаружены множественные уязвимости. Многочисленные ошибки
безопасности памяти и переполнения буфера могут приводить к выполнению произвольного кода.
Версия Icedove в предыдущем стабильном выпуске (squeeze) более не
поддерживается полными обновлениями безопасности. Тем не менее, следует отметить, что
почти все проблемы безопасности в Icedove возникают из-за включённого движка браузера.
Эти проблема безопасности затрагивают Icedove только в том случае, когда включены
сообщения HTML. Если же проблемы безопасности, специфичные для Icedove (напр., гипотетическое
переполнение буфера в реализации IMAP), имеют место, мы постараемся
перенести исправления этих ошибок в предыдущий стабильный выпуск.
В стабильном выпуске (wheezy) эти проблема были исправлены в
версии 17.0.9-1~deb7u1.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Мы рекомендуем вам обновить ваши пакеты icedove.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
icedove - 17.0.9-1~deb7u1
Debian GNU/Linux 7:
noarch:
icedove - 17.0.9-1~deb7u1
Ссылки
http://www.debian.org/security/dsa-2762/
Источник: CVE
Наименование: CVE-2013-1718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1718
Источник: CVE
Наименование: CVE-2013-1725
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1725
Источник: CVE
Наименование: CVE-2013-1730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1730
Источник: CVE
Наименование: CVE-2013-1732
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1732
Источник: CVE
Наименование: CVE-2013-1735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1735
Источник: CVE
Наименование: CVE-2013-1736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1736
Источник: CVE
Наименование: CVE-2013-1737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1737
Источник: CVE
Наименование: CVE-2013-1722
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1722
Источник: CVE
Наименование: CVE-2013-1718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1718
Источник: CVE
Наименование: CVE-2013-1725
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1725
Источник: CVE
Наименование: CVE-2013-1730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1730
Источник: CVE
Наименование: CVE-2013-1732
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1732
Источник: CVE
Наименование: CVE-2013-1735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1735
Источник: CVE
Наименование: CVE-2013-1736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1736
Источник: CVE
Наименование: CVE-2013-1737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1737
Источник: CVE
Наименование: CVE-2013-1722
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1722
