漏洞信息详情

Mozilla Thunderbird 缓冲区溢出漏洞

• CNNVD编号：CNNVD-200802-524
• 危害等级： 超危
  
• CVE编号： CVE-2008-0304
• 漏洞类型： 缓冲区溢出
• 发布时间： 2008-02-29
• 威胁类型： 远程
• 更新时间： 2009-01-28
• 厂        商： linux
• 漏洞来源： regenrecht

漏洞简介

Thunderbird是Mozilla发布的邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。

Thunderbird在处理畸形格式的邮件数据时存在漏洞，远程攻击者可能利用此漏洞控制用户系统。

Thunderbird没有正确地解析邮件中的external-body MIME类型，在计算所要分配堆缓冲区的字节数时没有为所要拷贝的数据保留足够的空间。如果用户受骗打开了恶意邮件消息的话，就可能最多覆盖3字节的缓冲区，导致执行任意指令。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.mozilla.org/

参考网址

来源: US-CERT

名称: VU#661651

链接:http://www.kb.cert.org/vuls/id/661651

来源: BID

名称: 28012

链接:http://www.securityfocus.com/bid/28012

来源: www.mozilla.org

链接:http://www.mozilla.org/security/announce/2008/mfsa2008-12.HTML

来源: GENTOO

名称: GLSA-200805-18

链接:http://www.gentoo.org/security/en/glsa/glsa-200805-18.xml

来源: VUPEN

名称: ADV-2008-2091

链接:http://www.frsirt.com/english/advisories/2008/2091/references

来源: DEBIAN

名称: DSA-1697

链接:http://www.debian.org/security/2009/dsa-1697

来源: DEBIAN

名称: DSA-1621

链接:http://www.debian.org/security/2008/dsa-1621

来源: SUNALERT

名称: 239546

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-239546-1

来源: SECTRACK

名称: 1019504

链接:http://securitytracker.com/id?1019504

来源: SECUNIA

名称: 33433

链接:http://secunia.com/advisories/33433

来源: SECUNIA

名称: 31253

链接:http://secunia.com/advisories/31253

来源: SECUNIA

名称: 31043

链接:http://secunia.com/advisories/31043

来源: SECUNIA

名称: 29133

链接:http://secunia.com/advisories/29133

来源: IDEFENSE

名称: 20080226 Mozilla Thunderbird MIME External-Body Heap Overflow Vulnerability

链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=668

来源: FEDORA

名称: FEDORA-2008-2118

链接:https://www.redhat.com/archives/fedora-package-announce/2008-February/msg00946.HTML

来源: FEDORA

名称: FEDORA-2008-2060

链接:https://www.redhat.com/archives/fedora-package-announce/2008-February/msg00905.HTML

来源: UBUNTU

名称: USN-582-2

链接:http://www.ubuntu.com/usn/usn-582-2

来源: UBUNTU

名称: USN-582-1

链接:http://www.ubuntu.com/usn/usn-582-1

来源: MANDRIVA

名称: MDVSA-2008:062

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:062

来源: SLACKWARE

名称: SSA:2008-061-01

链接:http://slackware.com/security/viewer.php?l=slackware-security&y=2008&m=slackware-security.445399

来源: SECUNIA

名称: 30327

链接:http://secunia.com/advisories/30327

来源: SECUNIA

名称: 29211

链接:http://secunia.com/advisories/29211

来源: SECUNIA

名称: 29167

链接:http://secunia.com/advisories/29167

来源: SECUNIA

名称: 29098

链接:http://secunia.com/advisories/29098

受影响实体

• Linux Linux_kernel  

补丁

暂无