Расширенный

Утечка информации

Утечка информации

15 Июня 2020
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Thunderbird (68.0, 68.9.0)
Описание
Уязвимость в Thunderbird, связанная с использованием STARTTLS для сервера IMAP и отправкой сервером ответа PREAUTH, позволяет злоумышленникам получить данные электронной почты, которые отправляются по незащищенному (незашифрованному) каналу связи.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/thunderbird/
Ссылки