MozillaThunderbird MozillaThunderbird: Security update to version 1.5.0.8 MozillaThunderbird: Security Update auf Version 1.5.0.8 This security update brings Mozilla Thunderbird to version 1.5.0.8. More Details can be found on this page: http://www.mozilla.org/projects/security/known-vulnerabiliti es.html It includes fixes to the following security problems: MFSA2006-65: Is split into 3 sub-entries, for ongoing stability improvements in the Mozilla browsers: CVE-2006-5464: Layout engine flaws were fixed. CVE-2006-5747: A xml.prototype.hasOwnProperty flaw was fixed. CVE-2006-5748: Fixes were applied to the Javascript engine. MFSA2006-66/CVE-2006-5462: MFSA 2006-60 reported that RSA digital signatures with a low exponent (typically 3) could be forged. Firefox and Thunderbird 1.5.0.7, which incorporated NSS version 3.10.2, were incompletely patched and remained vulnerable to a variant of this attack. MFSA2006-67/CVE-2006-5463: shutdown demonstrated that it was possible to modify a Script object while it was executing, potentially leading to the execution of arbitrary JavaScript bytecode. Dieses Sicherheitsupdate bringt Mozilla Thunderbird auf Version 1.5.0.6. Mehr Details sind auf: http://www.mozilla.org/projects/security/known-vulnerabiliti es.html Das Update beinhaltet folgende Sicherheitsfixes (Details in englisch): MFSA2006-65: Enth?lt 3 Subeintr?ge und beinhaltet fortw?hrende Arbeit zur Stabilisierung des Browsers: CVE-2006-5464: Diverse Layout Engine Probleme wurden behoben. CVE-2006-5747: Ein xml.prototype.hasOwnProperty Problem wurde behoben. CVE-2006-5748: Diverse Probleme in der Javascript Engine wurden behoben. MFSA2006-66/CVE-2006-5462: MFSA 2006-60 berichtete von Problemen das RSA Signaturen mit niedrigem Exponent (zB 3) gef?lscht werden konnten. Der Fix hierf?r war nicht komplett und konnte unter gewissen Bedingungen ausgetrickst werden. MFSA2006-67/CVE-2006-5463: "shutdown" demonstrierte das es m?glich ist, ein Script Objekt zur Laufzeit zu modifizieren und so potentiell beliebigen JavaScript Code auszuf?hren. security MozillaThunderbird i586 1823be04bd2d03da45e4fb78c8fceb0612f043c0 MozillaThunderbird ppc b293dd731f3c4a5c6097e4bd4142f2ea4bdaed3a MozillaThunderbird x86_64 144971c32064553a4710b24434a35a0a17cea2a0 MozillaThunderbird-translations i586 2fbedee5460eb368e63a39959efcbe00f6a6eee7 MozillaThunderbird-translations ppc a26b97eacc539ac6ee9cc8a9a910e4a95531cd0d MozillaThunderbird-translations x86_64 c5aec7614ec75f0e0a40ada4349cc19151318ce5