Mozilla устранила в Thunderbird уязвимости, приводящие к выполнению кода

Mozilla устранила в Thunderbird уязвимости, приводящие к выполнению кода

Mozilla устранила в Thunderbird уязвимости, приводящие к выполнению кода

Компания Mozilla выпустила обновление безопасности для своего почтового клиента Thunderbird. Этот патч устраняет уязвимости, способные привести к выполнению кода на затронутых системах.

В общей сложности уязвимостей было четыре: три высокой степени опасности, еще одна — низкой. С выходом Thunderbird версии 60.7.1 все три проблемы безопасности были устранены.

Три серьезные бреши получили следующие идентификаторы и описания:

  • CVE-2019-11703 – переполнение буфера в функции icalparser.c.
  • CVE-2019-11704 – переполнение буфера в функции icalvalue.c.
  • CVE-2019-11705 – переполнение стекового буфера в функции calrecur.c.

Менее опасная дыра отслеживается под идентификатором CVE-2019-11706, она присутствует в функции icalproperty.c.

Описанные проблемы безопасности затрагивают все версии Thunderbird до 60.7.1. В Mozilla заявили, что об эксплуатации этих уязвимостей в реальных атаках никакой информации не поступало.

Подпишитесь на новости

СберТех запустил направление проверки безопасности ПО до внедрения

СберТех объявил о запуске нового направления по анализу безопасности программного обеспечения. В его основе собственная Лаборатория проверки ПО и технологическая платформа Platform V Orchestrator for Security Services. Задача — проверять софт до того, как его пустят в корпоративную инфраструктуру.

Как объясняет СберТех, платформа объединяет компоненты для работы с встроенными и внешними средствами анализа. Они позволяют проверять цифровые артефакты, контролировать состав ПО и его изменения, выявлять уязвимости, скрытые угрозы и дефекты в исходном коде и репозиториях.

Компания рассчитывает заменить разрозненные проверки и ручную обработку результатов единым управляемым процессом. По заявлению гендиректора СберТеха Максима Тятюшева, это позволит масштабировать проверки без пропорционального увеличения команды.

Потребность компания связывает с внедрением сотен продуктов от разных поставщиков, использованием компонентов с открытым исходным кодом и ростом атак на цепочки поставок ПО. Основные заказчики — банки, промышленность, телеком, энергетика и госсектор.

Platform V Orchestrator for Security Services поставляется как самостоятельный продукт и может интегрироваться в существующую инфраструктуру информационной безопасности заказчика. Решение поддерживает локальное развертывание и работу в изолированных средах: частных облаках и выделенных контурах обработки данных.

Реклама, 18+. ООО « Сбертех». ИНН 7736632467
ERID: 
2VfnxxYDDbr

RSS: Новости на портале Anti-Malware.ru