Der Thunderbird Mail-Client ist verwundbar. Die Entwickler haben mehrere Sicherheitslücken in der ab sofort verfügbaren Ausgabe 60.7 geschlossen. Das Angriffsrisiko hat Mozilla insgesamt als "hoch" eingestuft.

Die Lücken sollen sich nicht über das alleinige Öffnen und Lesen von E-Mails ausnutzen lassen, da Skripting standardmäßig deaktiviert ist. Dies sei vielmehr in einem Browser ähnlichen Kontext möglich. Mozilla führt nicht weiter aus, was das im Detail bedeutet.

Angreifer könnten in den meisten Fällen Speicherfehler provozieren und die Anwendung so zum Absturz bringen. Auch das Ausführen von Schadcode sei unter bestimmten Umständen denkbar, warnt Mozilla in einer Meldung.

(hv, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE