Android

Firefox Update sulkee tietoturva-aukot, Thunderbird on edelleen haavoittuva

Fres-news.com Virus Removal Guide

Fres-news.com Virus Removal Guide
Anonim

Avoimen lähdekoodin selain uusin päivitys rikkoo useita tietoturvariskejä, joista osa sisältää Mozillaa sanoen, että hyökkääjä voi hyökätä komentojen suorittamiseen haavoittuvassa tietokoneessa. Mutta virheet vaikuttavat vielä nykyiseen Thunderbird-julkaisuun, 2.0.0.19.

Yksi vikoista liittyy PNG-kuviin käytettyyn kirjastoon, ja sen voi olettaa aiheuttaneen myrkytetyn kuvan Web-sivulla. Toinen on vaikeampi hyödyntää, koska sen kuvauksessa kerrotaan, että sinun on ladattava erityisesti suunniteltu sivu, joka kohdistaa muistin hallinnan puutteen, jotta se saa osumaa.

Muut kriittiset puutteet saattavat mahdollistaa hyökkääjän kaatavan ohjelman ja suorittaa sen

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Nämä riskit vaikuttavat kaikkiin Thunderbird-sähköpostiohjelmiin ja Firefoxiin, mutta Mozilla-ilmoitukset kertovat Thunderbirdin korjaukset eivät tule vasta versioon 2.0.0.21. Thunderbird on vasta 2.0.0.19 juuri nyt.

Kunnes Thunderbird-korjaus tulee käyttöön, käyttäjien pitäisi pystyä lieventämään ensimmäistä riskiä PNG-kuvien kanssa vain lataamalla kuvia luotettaviin sähköpostiviesteihin. Muut voivat välttää varmistamalla, että Javascript on poistettu käytöstä sähköpostilla (oletusasetus).