MozillaThunderbirdMozillaThunderbird: Securityfix update to 1.5.0.10.MozillaThunderbird: Securityupdate auf Version 1.5.0.10.This update brings Mozilla Thunderbird to version 1.5.0.10.
It contains stability fixes and some security fixes:
- MFSA 2007-01: As part of the Thunderbird 1.5.0.10 update
releases several bugs were fixed to improve the stability
of the browser. Some of these were crashes that showed
evidence of memory corruption and we presume that with
enough effort at least some of these could be exploited
to run arbitrary code. These fixes affected the layout
engine (CVE-2007-0775), SVG renderer (CVE-2007-0776) and
javascript engine (CVE-2007-0777).
- MFSA 2007-06: CVE-2007-0008: SSL clients such as Firefox
and Thunderbird can suffer a buffer overflow if a
malicious server presents a certificate with a public key
that is too small to encrypt the entire "Master Secret".
Exploiting this overflow appears to be unreliable but
possible if the SSLv2 protocol is enabled.
Dieses Update bringt Mozilla Thunderbird auf Version
1.5.0.10. Es enthält Stabilitäts- wie auch Securityfixes.
- MFSA 2007-01: Viele Fehler wurden behoben, die die
allgemeine Stabilität des Browsers beeinträchtigten.
Einige der behobenen Fehler deuten auf Memorycorruption
hin und einige hätten potentiell zum Ausführen von
Schadcode benutzt werden können. Es wurden Probleme in
der Layout Engine (CVE-2007-0775), im SVG Renderer
(CVE-2007-0776) und in der Javascript Engine
(CVE-2007-0777) behoben.
- MFSA 2007-06: CVE-2007-0008: SSL Clients wie z.B. Firefox
und Thunderbird können durch einen Pufferüberlauf
betroffen sein, wenn ein böser Server ein Zertifikat mit
einem Public Key besitzt, der zu klein ist, um das ganze
"Master Secret" zu verschlüsseln. Das Ausnutzen dieses
Problem scheint schwierig zu sein, aber möglich, wenn das
SSLv2 Protokoll angeschaltet ist.
securityMozillaThunderbirdi5862952bab3a62a8eaa278cb777aa2b4963f4982649f5a31d2629d599867b1be0dc4a3f94cec2733ed77bd1c8c334bb39d7e45979b5b97bba52617959d805aed5e43fc0f181d1e664bab6511081c158c253MozillaThunderbirdppc9aaabca28dd831b7b3e6de866854b22d7c5c18d4b2bf5cc4cb1d11d8529d5f09f3271b268ac1f3329ac8357475e3796a7389104a98cde2d02ed003a6d7f29ed1df6520f399d9775fecdc0185c66d4a5cMozillaThunderbirdx86_643f4c60553d643aedd7c977e9f2cfd19bc96182186d596aea7aca201c25fa44ff29224e4b9b5dce433813d3db20697147c12e5c2d2e94123f8c070fbff45f0d9698c6f4d30922fa4a80c70488f552e72aMozillaThunderbird-translationsi5863d3e6a3aca818c8fcdceddf78f7089e017df38896266d121ed29299c2d5f518c34367078de343120MozillaThunderbird-translationsppc4f3c49990292f24f60e2e5d7f899760ede48c502acd413428fe5d30073402a1b06020846f643058fMozillaThunderbird-translationsx86_64beed5086a4d36d66ce9d13023c84245b9bb9d7acf780bcacad4e30a8f3fe807cb0b3f572063cbd92