Android

Firefox Update lukker sikkerhetshull, Thunderbird Still Vulnerable

Internet Explorer की तरह क्या Mozilla Firefox भी खात्मे की तरफ?| Google Chrome| Microsoft edge

Internet Explorer की तरह क्या Mozilla Firefox भी खात्मे की तरफ?| Google Chrome| Microsoft edge
Anonim

Den nyeste oppdateringen til open source-nettleseren gir en rekke sikkerhetsrisikoer, inkludert noen som Mozilla sier kan utnyttes av en angriper til å kjøre kommandoer på en sårbar datamaskin. Men feilene påvirker fortsatt den nåværende Thunderbird-utgivelsen, 2.0.0.19.

En av feilene innebærer et bibliotek som brukes til PNG-bilder, og kan antagelig utløses av et forgiftet bilde på en nettside. Den andre ville være vanskeligere å utnytte, da beskrivelsen sier at du må laste på en side som er spesielt utformet for å målrette en minnehåndteringsfeil for å bli rammet.

De andre kritiske feilene kan potensielt tillate en angriper å krasje programmet og løpe vilkårlig kode, som vanligvis betyr installasjon av skadelig programvare.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Disse risikoene påvirker alle Thunderbird-e-postprogrammet og Firefox, men Mozilla-advokatene sier Thunderbird rettelser vil ikke komme til versjon 2.0.0.21. Thunderbird er bare på 2.0.0.19 akkurat nå.

Til Thunderbird-løsningen kommer rundt, bør brukerne kunne redusere den første risikoen med PNG-bilder ved bare å laste bilder i pålitelige e-postmeldinger. De andre kan unngås ved å sørge for at Javascript er deaktivert i e-post (standardinnstillingen).