Уязвимость в Thunderbird

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

thunderbird (any)

Mozilla Thunderbird - это автономный клиент для работы с электронной почтой и группами новостей.

Уязвимости существуют в обработке некорректно сформированного веб-содержимого. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Thunderbird или выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird. (CVE-2016-1952, CVE-2016-1954, CVE-2016-1957, CVE-2016-1960, CVE-2016-1961, CVE-2016-1974, CVE-2016-1964, CVE-2016-1966)

Уязвимости существуют в библиотеке шрифтов graphite2, входящей в состав Thunderbird. Веб-страница с вредоносным контентом позволяет вызвать аварийное завершение работы Thunderbird или выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird. (CVE-2016-1977, CVE-2016-2790, CVE-2016-2791, CVE-2016-2792, CVE-2016-2793, CVE-2016-2794, CVE-2016-2795, CVE-2016-2796, CVE-2016-2797, CVE-2016-2798, CVE-2016-2799, CVE-2016-2800, CVE-2016-2801, CVE-2016-2802)



Подробную информацию об уязвимостях можно найти в бюллетенях по безопасности Mozilla для Thunderbird 38.7.0.

Для устранения уязвимостей пользователям Thunderbird необходимо обновить систему, используя пакет с Thunderbird версии 38.7.0. Чтобы исправления вступили в силу, необходимо перезапустить Thunderbird после установки обновления.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0460.html

Источник: CVE
Наименование: CVE-2016-1960
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1960

Источник: CVE
Наименование: CVE-2016-1961
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1961

Источник: CVE
Наименование: CVE-2016-2798
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2798

Источник: CVE
Наименование: CVE-2016-2799
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2799

Источник: CVE
Наименование: CVE-2016-1964
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1964

Источник: CVE
Наименование: CVE-2016-2794
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2794

Источник: CVE
Наименование: CVE-2016-1966
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1966

Источник: CVE
Наименование: CVE-2016-2796
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2796

Источник: CVE
Наименование: CVE-2016-2797
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2797

Источник: CVE
Наименование: CVE-2016-2790
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2790

Источник: CVE
Наименование: CVE-2016-2791
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2791

Источник: CVE
Наименование: CVE-2016-2792
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2792

Источник: CVE
Наименование: CVE-2016-2793
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2793

Источник: CVE
Наименование: CVE-2016-2795
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2795

Источник: CVE
Наименование: CVE-2016-1957
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1957

Источник: CVE
Наименование: CVE-2016-1954
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1954

Источник: CVE
Наименование: CVE-2016-1952
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1952

Источник: CVE
Наименование: CVE-2016-1974
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1974

Источник: CVE
Наименование: CVE-2016-1977
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1977

Источник: CVE
Наименование: CVE-2016-2800
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2800

Источник: CVE
Наименование: CVE-2016-2801
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2801

Источник: CVE
Наименование: CVE-2016-2802
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2802