Several vulnerabilities were found and fixed in Mozilla Thunderbird.
For details, please consult the references below.
Воздействие
A remote attacker could craft malicious emails that would leverage
these issues to inject and execute arbitrary script code with elevated
privileges, spoof content, and possibly execute arbitrary code with the
rights of the user running the application.
Обход
There are no known workarounds for all the issues at this time.
Решение
All Mozilla Thunderbird users should upgrade to the latest version:
Note: There is no stable fixed version for the Alpha architecture yet.
Users of Mozilla Thunderbird on Alpha should consider unmerging it
until such a version is available.
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.