Mozilla Thudnerbird multipart/alternative邮件消息内存破坏漏洞

受影响系统:

Mozilla Thunderbird < 2.0.0.22
Mozilla SeaMonkey < 1.1.17

不受影响系统:

Mozilla Thunderbird 2.0.0.22
Mozilla SeaMonkey 1.1.17

描述:


BUGTRAQ  ID: 35461

Thunderbird是一个邮件客户端,支持IMAP、POP邮件协议以及HTML邮件格式。

Thunderbird在显示带有text/enhanced部分的multipart/alternative邮件消息时存在内存破坏漏洞,用户受骗打开恶意邮件就可能导致对非预期的对象类型执行操作,客户端可能会崩溃。

<*来源:Bernd Jendrissek
  
  链接:http://www.mozilla.org/security/announce/2009/mfsa2009-33.html
*>

建议:


厂商补丁:

Mozilla
——-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.mozilla.org/

发表评论?

0 条评论。

发表评论