Mozilla Thunderbird Update auf 2.0.0.12
Mozilla stellt heute ein neues Update für den E-Mail-Client Thunderbird online. Es wird über die Update-Funktion automatisch heruntergeladen und installiert, sofern sie diese aktiviert haben. In der Version 2.0.0.12 schließt Mozilla fünf Sicherheitslücken, eine davon wurde von dem Open-Source-Konzern als kritisch eingestuft, daher sollten sie auf jeden fall auf die neue Version updaten. Durch die Sicherheitslücke können Angreifer durch manipulierte E-Mail-Anhänge Schadcode auf ihren Rechner bringen. Bei Anhängen die mit MIME (Multipurpose Internet Message Extensions) codiert sind sichert der alte Thunderbird ein paar bytes zuwenig Speicher, so kann es zum Buffer Overflow kommen. Dadurch kann dann der eventuelle Schadcode ausgeführt werden. Der Bug tritt auch beim Firefox und bei der SeaMonkey-Suite auf ist aber ab Firefox 2.0.0.12 und SeaMonkey 1.1.8 behoben wurden. Wer die Update-Funktion abgeschaltet hat sollte das Update auf 2.0.0.12 per Hand nachinstallieren oder im Thunderbird den Updater wieder aktivieren.