BUGTRAQ ID: 35461
Thunderbird是一个邮件客户端,支持IMAP、POP邮件协议以及HTML邮件格式。
Thunderbird在显示带有text/enhanced部分的multipart/alternative邮件消息时存在内存破坏漏洞,用户受骗打开恶意邮件就可能导致对非预期的对象类型执行操作,客户端可能会崩溃。
Mozilla Thunderbird < 2.0.0.22
Mozilla SeaMonkey < 1.1.17
厂商补丁:
Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="http://www.mozilla.org/" target="_blank" rel=external nofollow>http://www.mozilla.org/</a>
暂无评论