Android

Update ng Firefox Isinara ang Butas sa Seguridad, Thunderbird Still Vulnerable

⚕️Восстановление писем ?, контактов и профиля почты Mozilla Thunderbird

⚕️Восстановление писем ?, контактов и профиля почты Mozilla Thunderbird
Anonim

Ang pinakahuling pag-update sa open-source browser ay nagbubunga ng maraming mga panganib sa seguridad, kabilang ang ilan na sinasabi ng Mozilla na maaaring pinagsamantalahan ng isang magsasalakay upang magpatakbo ng mga command sa isang mahina na computer. Ngunit ang mga flaws ay nakakaapekto pa rin sa kasalukuyang release ng Thunderbird, 2.0.0.19.

Ang isa sa mga bug ay nagsasangkot ng isang library na ginagamit para sa mga imahe ng PNG, at marahil ay ma-trigger ng isang lason na imahe sa isang Web page. Ang ikalawa ay magiging mas mahirap na gamitin, gaya ng sinasabi ng paglalarawan nito na kailangan mong i-reload ang isang pahina na espesyal na ginawa upang ma-target ang isang kapintasan sa pamamahala ng memorya upang makakuha ng hit.

Ang iba pang mga kritikal na mga kakulangan ay maaaring potensyal na pahintulutan ng isang pag-atake ang pag-crash ng programa at patakbuhin arbitrary code, na kadalasang nangangahulugan ng pag-install ng malware.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang mga peligro na ito ay nakakaapekto sa programa ng e-mail ng Thunderbird pati na rin sa Firefox, ngunit sinasabi ng mga advisories ng Mozilla ang Thunderbird Ang mga pag-aayos ay hindi darating hanggang sa bersyon 2.0.0.21. Ang Thunderbird ay lamang sa 2.0.0.19 sa ngayon.

Hanggang sa maayos ang pag-aayos ng Thunderbird, ang mga gumagamit ay dapat na magaan ang unang panganib sa mga imahe ng PNG sa pamamagitan lamang ng paglo-load ng mga larawan sa pinagkakatiwalaang mga e-mail. Ang iba ay maaaring ma-evade sa pamamagitan ng pagtiyak na hindi pinagana ang Javascript sa koreo (ang default na setting).