CVE-2024-1936
Təsvir
Thunderbird-in yerli keşində e-poçt mesajının şifrələnmiş mövzusu səhvən və qalıcı olaraq ixtiyari başqa e-poçt mesajına təyin edilə bilərdi. Nəticədə, çirklənmiş e-poçt mesajına cavab verərkən istifadəçi təsadüfən məxfi mövzunu üçüncü tərəfə sızdıra bilər. Bu yeniləmə xətanı düzəltsə və gələcək mesaj çirklənməsinin qarşısını alsa da, mövcud çirklənmələri avtomatik bərpa etmir. İstifadəçilərə e-poçt qovluqlarının kontekst menyusundan əlçatan olan qovluğun bərpası funksiyasından istifadə etmələri tövsiyə olunur ki, bu da səhv mövzu təyinatlarını siləcək. Bu zəiflik Thunderbird < 115.8.1 versiyalarına təsir edir.
Necə düzəltmək olar
- mozilla thunderbird115.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla thunderbird | v < 115.8.1 | 115.8.1 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.