Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.

Dismiss

Dziurawy Thunderbird

1 view

Skip to first unread message

Animka

unread,

Dec 16, 2009, 9:28:24 PM12/16/09

http://technowinki.onet.pl/wiadomosci/dziurawy-thunderbird,1,3090275,artykul.html

Dziurawy Thunderbird
wczoraj, 09:55

W Thunderbirdzie odkryto dziurďż˝ w funkcji przetwarzajďż˝cej ďż˝aďż˝cuchy dtoa ().

Wczeďż˝niej takďż˝ samďż˝ lukďż˝ zaďż˝atano w Firefoksie, Operze i Chrome. Okazuje
siďż˝ jednak, ďż˝e wystďż˝puje ona teďż˝ w Thunderbirdzie 2.x, Sunbirdzie 0.9
oraz w przeglďż˝darkach Flock i Camino.

Dziura pozwala atakujďż˝cemu na nadpisywanie tablic wykorzystywanych przez
te programy, dziďż˝ki czemu moďż˝liwe jest wstrzykniďż˝cie i wykonanie
dowolnego kodu.

Luka publicznie jest znana od czerwca i, w przypadku przeglďż˝darek,
uznawana jest za skrajnie krytycznďż˝.

Odkrywca luki, Maksymilian Arciemowicz, mďż˝wi, ďż˝e wystďż˝puje ona teďż˝ w
licznych dodatkach do Thunderbirda 2.x, miďż˝dzy innymi w Lightning 0.9 i
Thunderbrowse 3.2.6.7.

0 new messages