CVE-2022-2226
Açıklama
Bir OpenPGP dijital imzası, imzanın oluşturulduğu tarihe ilişkin bilgiler içerir. Dijital imza içeren bir e-posta görüntülenirken, e-postanın tarihi gösterilir. Tarihler farklı olsa bile Thunderbird, e-postayı geçersiz imzaya sahip olarak raporlamıyordu. Bir saldırganın, eski içeriğe sahip eski bir e-postanın daha sonra yeniden gönderildiği bir yeniden oynatma saldırısı (replay attack) gerçekleştirmesi, kurbanın e-postadaki ifadelerin güncel olduğuna inanmasına yol açabilirdi. Thunderbird'ün düzeltilmiş sürümleri, imza tarihinin e-postanın görüntülenen tarihiyle yaklaşık olarak eşleşmesini gerektirecektir. Bu güvenlik açığı Thunderbird < 102 ve Thunderbird < 91.11 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla thunderbird91.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 91.11, 101.0 | 91.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.