Actualizaciones para Thunderbird y SeaMonkey

en Noticias de Seguridad Informatica
TU PANEL DE CONTROL:
REGISTRAR
Wilkinsonpc Tienda Productos Servicios Recursos Gratuitos - Gratis Soporte Comunidad
Foros Qubitaria Ayuda de los Foros
Retroceder   Foros Comunidad : Noticias de Actualidad : Noticias de Seguridad Informatica
Noticias de Seguridad Informatica Noticias de Seguridad Informatica Todas las Noticias de Seguridad Informatica. Alertas y fallos de seguridad.

Actualizaciones para Thunderbird y SeaMonkey

Compartir

Mozilla ha publicado actualizaciones de seguridad para sus productos Thunderbird 1.5.x y Thunderbird 2.0.0.x y también para SeaMonkey 1.0.x y 1.1.x. Las nuevas versiones son identificadas como Thunderbird 2.0.0.4, Thunderbird 1.5.0.12, SeaMonkey 1.0.9 y SeaMonkey 1.1.2.

Thunderbird es un popular cliente de correo de la familia Mozilla. SeaMonkey es una suite de Internet que integra navegador web, cliente de correo electrónico, libreta de contactos, editor de páginas web y cliente de IRC.

Algunas de estas actualizaciones de seguridad resuelven problemas críticos y otras mejoran la estabilidad del producto. Varias de ellas son compartidas con Firefox, el cuál también fue actualizado recientemente.

Una de las actualizaciones corrige un problema de corrupción de memoria que puede producirse bajo determinadas circunstancias, con la posibilidad de permitir la ejecución arbitraria de código. En el caso de Thunderbird, el problema ocurre si JavaScript está habilitado en el correo electrónico.

Otro problema corregido tiene que ver con la seguridad en las cuentas de correo, con la posibilidad del robo de sus contraseñas debido a una debilidad en APOP. APOP es un método de autenticación en POP3 utilizado por Mozilla y otros vendedores.

Los demás problemas corregidos, están relacionados con la falsificación de la información mostrada en los sitios visitados (lo que podría ser utilizado en ataques de phishing), inyección de scripts, manejo de cookies y denegación de servicio.


Últimas versiones NO vulnerables:

- SeaMonkey 1.0.9
- SeaMonkey 1.1.2
- Thunderbird 1.5.0.12
- Thunderbird 2.0.0.4


Descargas:

http://www.mozilla-europe.org/es/products/thunderbird/
http://www.mozilla.org/projects/seamonkey/

NOTA: La versión en español actualizada, puede no estar disponible aún.


Referencias:

MFSA-2007-12 - Crashes with evidence of memory corruption
http://www.mozilla.org/security/anno...sa2007-12.html

MFSA-2007-14 - Path Abuse in Cookies
http://www.mozilla.org/security/anno...sa2007-14.html

MFSA-2007-15 - Security Vulnerability in APOP Authentication
http://www.mozilla.org/security/anno...sa2007-15.html

MFSA-2007-16 - XSS using addEventListener
http://www.mozilla.org/security/anno...sa2007-16.html

MFSA-2007-17 - XUL Popup Spoofing
http://www.mozilla.org/security/anno...sa2007-17.html


Referencias CVE:

Las vulnerabilidades corregidas están relacionadas con las siguientes referencias CVE:

http://www.cve.mitre.org/cgi-bin/cve...=CVE-2007-1362
http://www.cve.mitre.org/cgi-bin/cve...=CVE-2007-1558
http://www.cve.mitre.org/cgi-bin/cve...=CVE-2007-2867
http://www.cve.mitre.org/cgi-bin/cve...=CVE-2007-2868
http://www.cve.mitre.org/cgi-bin/cve...=CVE-2007-2870
http://www.cve.mitre.org/cgi-bin/cve...=CVE-2007-2871

CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.


Más información:

Known Vulnerabilities in Mozilla Products
http://www.mozilla.org/projects/secu...abilities.html

Mozilla.org Security Center
www.mozilla.org/security/

Fuente: VSANTIVIRUS
Compartir
  #1  
Creado: 03-Jun-2007, a las 21:58 Vistas: 706
Categoria: Noticias de Seguridad Informatica
Creado por: W-Bot W-Bot está desconectado (18-February-2005 | Colombia | 5.563 Mensajes.)
Respuesta

Etiquetas
actualizaciones, seamonkey, thunderbird


Temas Similares
» PS3: Actualizaciones obligatorias para jugar a juegos nuevos 0
» Todas las actualizaciones para Windows XP 24
» Dos actualizaciones críticas para Firefox 2.x y 3.x 0
» Cuatro actualizaciones críticas para Office 0
» Muchas actualizaciones para Windows en diciembre 2
» Actualizaciones de seguridad de Safari para Windows 0
» Actualizaciones de seguridad para Sun Java 0
» Actualizaciones para Firefox, Thunderbird y SeaMonkey 0
» script para actualizaciones de windows 98 0
» Actualizaciones críticas para Windows e Internet Explorer 0


Herramientas Buscar en Tema
Buscar en Tema:

Búsqueda Avanzada
Desplegado

Ir al Foro


» ComuniDAD
Inicio
Noticias de Actualidad
Apuntes, Monografias y Tareas
Telefonia, Celulares, TV, GPS, ISP, PDA
Programas Windows, Mac, Linux, etc.
Hardware, Electronica y Redes
Diseño Web y Programacion
Internet y Grandes Portales
Juegos, Consolas y Emuladores
Multimedia, Diseño y Animaciones
Peliculas, Series, Musica, Trailers, Videos, Parodias
Seguridad y Spyware
Salud, Bienestar, Familia y Esparcimiento
Economia, Negocios y Asuntos Legales
Hoteles, Viajes y Turismo
Mundo a Motor [Motos, Autos, etc]
Foros Generales (OFF TOPIC)
Calendario de Eventos
Administracion ComuniDAD



Ultimos Temas


La franja horaria es GMT -5. Ahora son las 02:39.


2010 ©
Powered by : vBulletin® Versión 3.8.8 Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.2.0
Sitemap 1 - Sitemap 2 - Sitemap 3 - Sitemap 4