CVE-2022-45414
Açıklama
Bir Thunderbird kullanıcısı, örneğin e-postayı yanıtlayarak bir HTML e-postasından alıntı yaptığında ve e-posta POSTER özniteliğine sahip bir VIDEO etiketi veya DATA özniteliğine sahip bir OBJECT etiketi içerdiğinde, uzak içeriği engellemeye yönelik yapılandırmaya bakılmaksızın referans verilen uzak URL'ye bir ağ isteği gerçekleştiriliyordu. POSTER özniteliğinden yüklenen bir görüntü oluşturucu penceresinde gösteriliyordu. Bu sorunlar, yaklaşık üç ay önce bildirilen CVE-2022-3033 için henüz düzeltmesi bulunmayan sürümleri hedefleyen bir saldırgana ek yetenekler sağlayabilirdi. Bu güvenlik açığı Thunderbird < 102.5.1 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla thunderbird102.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 102.5.1 | 102.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.