CVE-2021-4126
Açıklama
Ek bir dış MIME mesaj katmanı içeren (örneğin, bir posta listesi ağ geçidi tarafından eklenen mesaj alt bilgisi gibi) imzalı bir OpenPGP/MIME e-posta mesajı alındığında, Thunderbird imza geçerliliği için yalnızca içteki imzalı mesajı dikkate alıyordu. Bu durum, ek içeriklerin de dijital imza kapsamında olduğu yönünde yanlış bir izlenim oluşturuyordu. Thunderbird sürüm 91.4.1'den başlayarak, görüntülenen durum için yalnızca üst düzey MIME parçasına ait olan imza dikkate alınacaktır. Bu güvenlik açığı Thunderbird < 91.4.1 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla thunderbird91.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 91.4.1 | 91.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.