CVE-2022-1834
Təsvir
E-poçtun göndərəni göstərildikdə, əgər göndərən adında "Braille Pattern Blank" boşluq simvolu dəfələrlə təkrar olunubsa, Thunderbird bütün boşluqları göstərirdi. Bu, hücumçu tərəfindən öz rəqəmsal imzası olan e-poçtu, hücumçunun seçdiyi istənilən göndərən e-poçt ünvanı ilə göstərmək üçün istifadə edilə bilərdi. Əgər göndərən adı saxta e-poçt ünvanı ilə başlayır və ardınca çox sayda Braille boşluq simvolları gəlirdisə, hücumçunun real e-poçt ünvanı görünmürdü. Thunderbird görünməz göndərən ünvanını imzanın e-poçt ünvanı ilə müqayisə etdiyi üçün, əgər imzalama açarı və ya sertifikat Thunderbird tərəfindən qəbul edilibsə, e-poçt etibarlı rəqəmsal imzaya malik kimi göstərilirdi. Bu zəiflik Thunderbird < 91.10 versiyalarına təsir edir.
Necə düzəltmək olar
- mozilla thunderbird91.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla thunderbird | v < 91.10 | 91.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.