2019-1262: Thunderbird: Zwei Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-06-21 13:46)

Neues Advisory

Version 2 (2019-06-24 11:47)

Für openSUSE Leap 42.3 steht ein Sicherheitsupdate bereit, mit dem 'MozillaThunderbird' auf Version 60.7.2 aktualisiert wird.

Version 3 (2019-06-25 15:24)

Für die stabile Distribution Debian Stretch (9.9) und Debian 8 Jessie (LTS) stehen Sicherheitsupdates für das Paket 'thunderbird' bereit.

Version 4 (2019-07-02 11:35)

Canonical stellt für Ubuntu 19.04, 18.10, 18.04 LTS und 16.04 LTS Sicherheitsupdates zur Behebung der Schwachstellen bereit. Die Software wird damit auf Version 60.7.2 aktualisiert.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Zwei Schwachstellen in Mozilla Firefox betreffen auch die Darstellung von Webinhalten in Thunderbird und ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes und das Umgehen von Sicherheitsvorkehrungen.

Der Hersteller stellt Thunderbird 60.7.2 als Sicherheitsupdate bereit und weist darauf hin, dass solche Schwachstellen im Allgemeinen nicht direkt durch das Lesen speziell präparierter Emails ausgenutzt werden können, da die Skriptverarbeitung in Thunderbird in diesem Fall deaktiviert ist.

Schwachstellen:

CVE-2019-11707

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-11708

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.