<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    小心!Mozilla發布安全更新,修復了多個Thunderbird安全漏洞

    VSole2021-12-21 17:58:58

    0x01漏洞狀態

    漏洞細節

    漏洞POC

    漏洞EXP

    在野利用

    未知

    未知

    未知

    0x02漏洞描述

    Mozilla Thunderbird是美國Mozilla基金會的一套從Mozilla Application Suite獨立出來的電子郵件客戶端軟件。該軟件支持IMAP、POP郵件協議以及HTML郵件格式。

    2021年12月21日,360漏洞云監測到Mozilla發布安全更新,修復了多個Thunderbird安全漏洞。漏洞詳情如下:

    1. Mozilla Thunderbird邏輯問題漏洞

    Mozilla Thunderbird邏輯問題漏洞

    漏洞編號

    CVE-2021-4126

    漏洞類型

    邏輯問題

    漏洞等級

    中危

    公開狀態

    未知

    在野利用

    未知

    漏洞描述

    當收到 OpenPGP/MIME 簽名的包含額外 MIME 消息層的電子郵件消息時,例如郵件列表網關添加的消息頁腳,Thunderbird 只考慮內部簽名消息的簽名有效性。這給人一種錯誤的印象,即附加內容也被數字簽名所覆蓋。

    2. Mozilla Thunderbird緩沖區溢出漏洞

    Mozilla Thunderbird緩沖區溢出漏洞

    漏洞編號

    CVE-2021-44538

    漏洞類型

    緩沖區溢出

    漏洞等級

    中危

    公開狀態

    未知

    在野利用

    未知

    漏洞描述

    使用Matrix聊天協議的 Thunderbird 用戶容易受到 libolm 緩沖區溢出的影響,攻擊者可能會通過精心設計的消息序列觸發。溢出內容部分由攻擊者控制,僅限于 ASCII 空格和數字。

    0x03漏洞等級

    中危

    0x04影響版本

    Thunderbird <91.4.1

    0x05修復建議

    廠商廠商已發布更新修復漏洞,用戶請盡快更新至安全版本Thunderbird 91.4.1,下載鏈接如下:

    https://www.thunderbird.net/en-US/thunderbird/91.4.1/releasenotes/

    與此同時,請做好資產自查以及預防工作,以免遭受黑客攻擊。

    mozillathunderbird
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    8月11日,Mozilla發布安全更新公告,修復了Mozilla Thunderbird的多個安全漏洞。建議受影響用戶及時更新至安全版本進行防護,做好資產自查以及預防工作,以免遭受黑客攻擊。
    360漏洞云監測到Mozilla發布安全更新修復了多個Thunderbird漏洞。
    2021年12月21日,360漏洞云監測到Mozilla發布安全更新,修復了多個Thunderbird安全漏洞。
    Mozilla發布安全公告,修復了兩個存在于Mozilla Firefox 、Firefox ESR、Thunderbird、Firefox for Android中的嚴重漏洞。
    2 月 4 日消息,根據國外科技媒體 Ars Technica 報道,安全公司 Spamhaus 和 abuse.ch 聯合發布的報告中指出,黑客試圖通過 Google 搜索結果來傳播惡意的 Mac 軟件。IT 之家了解到,通常情況下這些廣告會出現在搜索結果的頂部,用戶在未留意情況下可能誤認為是合法網站,然后在跳轉的頁面中下載了含有惡意代碼的 Mac 軟件。
    專家們發現了 Agent Tesla Trojan 的新變種,其中包括從流行的網絡瀏覽器,VPN軟件以及FTP和電子郵件客戶端竊取憑據的模塊。Agent Tesla 是一種間諜軟件,用于通過收集受感染系統的擊鍵,系統剪貼板,屏幕截圖和憑據來監視受害者。“目前,Agent Tesla 繼續用于攻擊的各個階段。它持久地管理和操縱受害者設備的能力對低級犯罪分子仍然具有吸引力。”讀取SentinelOne發布的分析報告。攻擊者正在不斷進化,尋找新的方式成功使用像 Agent Tesla 這樣的工具,同時躲避檢測。
    一名安全研究人員發現,在一場針對禮品卡和客戶忠誠度調查中,攻擊者每天都會入侵多達 10 萬個收件箱。黑客盜竊的方法在目前的活動中,約有一半的憑證被盜案件中犯罪分子會利用電子郵件標準互聯網消息訪問協議來破解賬戶。IMAP 是 MozillaThunderbird 和微軟 Outlook 等電子郵件軟件客戶端使用的電子郵件標準,用來檢查電子郵件憑證是否合法。
    Mozilla 釋出了緊急更新,修復了在 Pwn2Own 2022 黑客挑戰賽上安全研究人員利用的 Firefox 和 Thunderbird 0day。Firefox 100.0.2、Firefox ESR 91.9.1、Firefox for Android 100.3 和 Thunderbird 91.9.1 修復了兩個高危漏洞。安全研究員 Manfred Paul 在 Pwn2Own 上演
    Mozilla 周二宣布了 Firefox 和 Thunderbird 的安全更新,以解決 20 個漏洞,其中包括多個內存安全問題。
    Mozilla 釋出緊急更新修復了一個正被利用的 0day 漏洞,該漏洞影響 Firefox 和 Thunderbird。漏洞編號為 CVE-2023-4863,由 WebP 庫(libwebp)中的堆緩沖區溢出引起,會導致崩潰到任意代碼執行,攻擊者能通過惡意 WebP 圖像利用該漏洞。Mozilla 釋出了 Firefox 117.0.1、Firefox ESR 115.2.1、Firefox
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类