Mozilla устранила критические уязвимости в Thunderbird

Mozilla устранила критические уязвимости в Thunderbird

Mozilla устранила критические уязвимости в Thunderbird

Компания Mozilla выпустила обновление безопасности для устранения множества уязвимостей в Thunderbird. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для управления системой.

Одна из уязвимостей получила статус критической. Ей был присвоен идентификатор CVE-2017-7845, она способна привести к переполнению буфера при отрисовке элементов с помощью библиотеки ANGLE с использованием Direct 3D 9.

Это связано с неправильным значением, которое передается внутри библиотеки во время проверок и приводит к завершению работы. Отмечается, что эта брешь затрагивает только Windows-системы, другие операционные системы вне опасности.

Еще две уязвимости получили высокую степень риска, одна из них (CVE-2017-7846) позволяет выполнить JavaScript в анализируемом RSS-канале, когда RSS-канал просматривается как веб-сайт. А вторая (CVE-2017-7847) может привести к тому, что специально созданный CSS в ленте RSS может раскрыть строки локального пути, которые могут содержать имя пользователя.

В версии Thunderbird 52.5.2 все вышеперечисленные дыры в безопасности были устранены.

YouTube удалил госканалы Беларуси: БЕЛТА, ОНТ и СТВ

Государственные YouTube-каналы Беларуси, включая БЕЛТА, ОНТ и СТВ, 3 апреля были удалены с платформы. В белорусском Мининформе этот шаг оценили резко негативно и назвали его недружественным и безосновательным.

Об этом сообщило агентство БЕЛТА. Там же уточнили, что причиной названы санкции.

Ведомство заявило, что оставляет за собой право на ответные меры. БЕЛТА отдельно подчёркивает, что само агентство, по его версии, под санкциями не находится.

На этом фоне пользователям также посоветовали быть внимательнее: если на YouTube начнут появляться каналы с теми же названиями, это могут быть клоны. История уже вышла за рамки просто удаления страниц и быстро превращается ещё и в вопрос доверия к тому, что пользователи увидят вместо них.

Пока подробностей со стороны YouTube немного, но сама ситуация выглядит как очередной виток давления на государственные медиа Беларуси в зарубежных цифровых платформах.

Для аудитории это означает, что теперь придётся следить за тем, где появятся их новые площадки или зеркала.

RSS: Новости на портале Anti-Malware.ru