CVE-2026-118174
Təsvir
OpenPGP açarı əlavəsi olan mesaj göstərildikdə, Thunderbird açarın idxalını təklif etmək üçün avtomatik olaraq əlavənin məzmununu yükləyirdi. Göndərən şəxs əlavəni ixtiyari URL-ə yönləndirilmiş xarici əlavə kimi qeyd edə bilərdi və Thunderbird uzaq məzmunun bloklanmasını yan keçərək, istifadəçi müdaxiləsi olmadan həmin məzmunu yükləyirdi. Windows sistemində hücumçu tərəfindən idarə olunan şəbəkə paylaşımına yönəlmiş URL istifadəçinin NTLM etibarnamələrinin sızmasına səbəb ola bilərdi. NTLM etibarnamələrinin sızması yalnız Windows-da Thunderbird-ə təsir edir. Digər əməliyyat sistemlərində bu problem uzaq məzmunun bloklanmasını yan keçən uzaq sorğuya imkan verirdi. Bu zəiflik Thunderbird 159 və Thunderbird 153.6 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- Thunderbird159, 153.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thunderbird | Aralıq göstərilməyib | 159, 153.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.