Mozilla vá lỗ hổng bảo mật trong Thunderbird

Theo dõi Báo Gia Lai trên Google News

Thunderbird là chương trình quản lý mail của Mozilla, và hãng vừa tung phiên bản 52.5.2 để vá một lỗi bảo mật quan trọng trong nó.
 

Logo chương trình Thunderbird.
Logo chương trình Thunderbird.

Một lỗ hổng tràn bộ đệm quan trọng ảnh hưởng đến người dùng Windows vừa được phát hiện gần đây ở chương trình Thunderbird đã được khắc phục.

Lỗi được đánh giá là nguy hiểm bởi Mozilla Foundation là CVE-2017-7845, đây là lỗ hổng tràn bộ đệm ảnh hưởng đến người dùng Windows.

Mozilla cho biết lỗi xảy ra khi chương trình vẽ và xác nhận các yếu tố bằng Direct 3D 9 với thư viện đồ họa ANGLE, được sử dụng cho nội dung WebGL. Điều này do một giá trị không chính xác được lọt qua trong thư viện, trong quá trình kiểm tra và kết quả là một lỗi có thể bị tin tặc khai thác.

Có thêm hai lỗi được đánh giá có mức độ nghiêm trọng cao là CVE-2017-7846, khai thác bằng JavaScript ảnh hưởng đến trình đọc RSS của Thunderbird. Trong khi CVE-2017-7847 là lỗi CSS có khả năng cho phép kẻ tấn công lấy được dữ liệu người dùng như tên đăng nhập.

Tương tự như Firefox, Thunderbird là chương trình quản lý email nguồn mở được phát triển bởi Mozilla Foundation. Nhưng so với trình duyệt web, chương trình đọc tin và quản lý email này lại không được Mozilla đầu tư nâng cấp thường xuyên. Nhiều người dùng chương trình đã tỏ ra thất vọng với triển vọng phát triển của Thunderbird không còn được Mozilla hỗ trợ tốt. Hiện các nhà phát triển và nhiều người dùng đang quyên góp để tiếp tục duy trì cho chương trình này.

Lan Chi/thanhnien

Có thể bạn quan tâm

TikTok hợp tác với Universal Music Group gỡ bỏ nhạc AI trái phép.

TikTok siết kiểm soát nhạc AI trái phép

(GLO)- Mạng xã hội video ngắn TikTok vừa đạt thỏa thuận mới với “ông lớn” ngành âm nhạc Universal Music Group (UMG), trong đó đáng chú ý là cam kết gỡ bỏ các nội dung âm nhạc do trí tuệ nhân tạo (AI) tạo ra trái phép trên nền tảng.

Google chính thức trình làng Android 17 với sự lột xác toàn diện, đưa trí tuệ nhân tạo (AI) trở thành nhân tố cốt lõi của hệ điều hành.

Android 17 tăng tốc cuộc đua AI trên smartphone

(GLO)- Google vừa chính thức giới thiệu Android 17 với hàng loạt nâng cấp tập trung vào trí tuệ nhân tạo (AI), đánh dấu bước chuyển lớn khi hệ điều hành này không còn chỉ là nền tảng vận hành điện thoại mà đang trở thành một “trợ lý số” thông minh.

null