受影响系统:
Mozilla Thunderbird < 2.0.0.22
Mozilla SeaMonkey < 1.1.17
不受影响系统:
Mozilla Thunderbird 2.0.0.22
Mozilla SeaMonkey 1.1.17
描述:
BUGTRAQ ID: 35461
Thunderbird是一个邮件客户端,支持IMAP、POP邮件协议以及HTML邮件格式。
Thunderbird在显示带有text/enhanced部分的multipart/alternative邮件消息时存在内存破坏漏洞,用户受骗打开恶意邮件就可能导致对非预期的对象类型执行操作,客户端可能会崩溃。
<*来源:Bernd Jendrissek
链接:http://www.mozilla.org/security/announce/2009/mfsa2009-33.html
*>
建议:
厂商补丁:
Mozilla
——-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
0 条评论。