JARVIS
Der kostenlose Mailclient Thunderbird, den es für Linux, Windows und macOS gibt, erhielt das Update 102.13.0. Das Update behebt einen Fehler und schließt 5 Sicherheitslücken.
Thunderbird 102.13.0. Release Notes
CHANGED
Release notes opened from about: dialog will now open in the default web browser
FIXED
Upstream RNP version numbers now recognized as official in about:support
Thunderbird 102.13.0 Security Release Notes
CVE-2023-37201: Use-after-free in WebRTC certificate generation
Reporter: Irvan Kurniawan
Impac: thigh
Description
An attacker could have triggered a use-after-free condition when creating a WebRTC connection over HTTPS.
References
#CVE-2023-37202: Potential use-after-free from compartment mismatch in SpiderMonkey
Reporter: zx
Impact: high
Description
Cross-compartment wrappers wrapping a scripted proxy could have caused objects from other compartments to be stored in the main compartment resulting in a use-after-free.
References
#CVE-2023-37207: Fullscreen notification obscured
Reporter: Shaheen Fazim
Impact: moderate
Description
A website could have obscured the fullscreen notification by using a URL with a scheme handled by an external program, such as a mailto URL. This could have led to user confusion and possible spoofing attacks.
References
#CVE-2023-37208: Lack of warning when opening Diagcab files
Reporter: P Umar Farooq
Impact: moderate
Description
When opening Diagcab files, Firefox did not warn the user that these files may contain malicious code.
References
#CVE-2023-37211: Memory safety bugs fixed in Firefox 115, Firefox ESR 102.13, and Thunderbird 102.13
Reporter: Andrew McCreight, Matthew Gaudet, Tom Ritter, and the Mozilla Fuzzing Team
Impact: high
Description
Memory safety bugs present in Firefox 114, Firefox ESR 102.12, and Thunderbird 102.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.
References
Quelle: https://www.thunderbird.net/en-US/thunderbird/102.13.0/releasenotes/
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.