CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

21/02/2013

Vulnerabilitats en Mozilla Thunderbird i SeaMonkey

Una debilitat i múltiples vulnerabilitats han sigut reportades en Mozilla Thunderbird i SeaMonkey.

Risc: Alt

Les vulnerabilitats poden ser explotades per usuaris maliciosos per a revelar informació sensible, realitzar atacs de suplantació d’identitat, eludir certes restriccions de seguretat i comprometre el sistema d’un usuari.

Per a més informació:
SA52249

Nota: CVE-2013-0772 i CVE-2013-0765 no afecten Thunderbird ESR.

Sistemes Afectats:

Les vulnerabilitats afecten versions anteriors a la 17.0.3 en Thunderbird, i 2.16 en SeaMonkey. 

Referències:

CVE-2013-0765, CVE-2013-0772, CVE-2013-0773, CVE-2013-0774, CVE-2013-0775, CVE-2013-0776, CVE-2013-0777, CVE-2013-0778, CVE-2013-0779, CVE-2013-0780, CVE-2013-0781, CVE-2013-0782, CVE-2013-0783, CVE-2013-0784

Solució:

Actualitzar a una versió superior.

Notes:

Más información:
Secunia
https://www.mozilla.org/security/announce/2013/mfsa2013-21.html
https://www.mozilla.org/security/announce/2013/mfsa2013-22.html
https://www.mozilla.org/security/announce/2013/mfsa2013-23.html
https://www.mozilla.org/security/announce/2013/mfsa2013-24.html
https://www.mozilla.org/security/announce/2013/mfsa2013-25.html
https://www.mozilla.org/security/announce/2013/mfsa2013-26.html
https://www.mozilla.org/security/announce/2013/mfsa2013-27.html
https://www.mozilla.org/security/announce/2013/mfsa2013-28.html

Font: Secunia Advisories

CSIRT-CV