ClockThứ Sáu, 29/12/2017 11:19

Mozilla vá lỗ hổng bảo mật trong Thunderbird

Thunderbird là chương trình quản lý mail của Mozilla, và hãng vừa tung phiên bản 52.5.2 để vá một lỗi bảo mật quan trọng trong nó.

Firefox phát triển dịch vụ thông báo vi phạm cho các trình duyệt webFirefox cho iOS được trang bị công cụ chống theo dõi mớiMozilla cung cấp tiện ích cho phép dùng đa tài khoản trên Firefox

Logo chương trình Thunderbird

Theo Arstechnica, một lỗ hổng tràn bộ đệm quan trọng ảnh hưởng đến người dùng Windows vừa được phát hiện gần đây ở chương trình Thunderbird đã được khắc phục.

Lỗi được đánh giá là nguy hiểm bởi Mozilla Foundation là CVE-2017-7845, đây là lỗ hổng tràn bộ đệm ảnh hưởng đến người dùng Windows.

Mozilla cho biết lỗi xảy ra khi chương trình vẽ và xác nhận các yếu tố bằng Direct 3D 9 với thư viện đồ họa ANGLE, được sử dụng cho nội dung WebGL. Điều này do một giá trị không chính xác được lọt qua trong thư viện, trong quá trình kiểm tra và kết quả là một lỗi có thể bị tin tặc khai thác.

Có thêm hai lỗi được đánh giá có mức độ nghiêm trọng cao là CVE-2017-7846, khai thác bằng JavaScript ảnh hưởng đến trình đọc RSS của Thunderbird. Trong khi CVE-2017-7847 là lỗi CSS có khả năng cho phép kẻ tấn công lấy được dữ liệu người dùng như tên đăng nhập.

Tương tự như Firefox, Thunderbird là chương trình quản lý email nguồn mở được phát triển bởi Mozilla Foundation. Nhưng so với trình duyệt web, chương trình đọc tin và quản lý email này lại không được Mozilla đầu tư nâng cấp thường xuyên. Nhiều người dùng chương trình đã tỏ ra thất vọng với triển vọng phát triển của Thunderbird không còn được Mozilla hỗ trợ tốt. Hiện các nhà phát triển và nhiều người dùng đang quyên góp để tiếp tục duy trì cho chương trình này.

Theo thanhnien.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Nội dung góp ý

BẠN CÓ THỂ QUAN TÂM

Lỗ hổng từ quản lý chữ ký số

Lợi dụng việc quản lý thiết bị chứa chữ ký số còn lỏng lẻo, một nữ kế toán đã nhiều lần thực hiện các lệnh chuyển tiền giả mạo, chiếm đoạt hơn 5,8 tỷ đồng từ tài khoản tạm giữ của Cục Thi hành án dân sự tỉnh Thừa Thiên Huế (nay là TP. Huế). Vụ án đặt ra yêu cầu siết chặt quy trình quản lý tài sản công trong môi trường số.

Lỗ hổng từ quản lý chữ ký số
Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông

Sau khi kết thúc kỳ thi tốt nghiệp trung học phổ thông năm 2026, nhiều cán bộ, giáo viên, giám thị tại một số địa phương vi phạm nghiêm trọng quy chế thi đến mức phải xử lý hình sự. Bộ Giáo dục và Đào tạo cũng như các địa phương cần rà soát, đánh giá toàn diện kỳ thi, có giải pháp khắc phục ngay những lỗ hổng, nhất là chuẩn bị tốt cách thức thi trên máy tính dự kiến được tổ chức tại một số địa phương đủ điều kiện từ năm 2027.

Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông
Bảo mật thông tin trong kỷ nguyên số

Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị về đột phá phát triển khoa học-công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia đã khẳng định quyết tâm mạnh mẽ của Đảng, Nhà nước trong xây dựng nền tảng phát triển mới cho đất nước.

Bảo mật thông tin trong kỷ nguyên số

TIN MỚI

Return to top