Mozilla vá lỗ hổng bảo mật trong Thunderbird

Theo dõi Báo Gia Lai trên Google News

Thunderbird là chương trình quản lý mail của Mozilla, và hãng vừa tung phiên bản 52.5.2 để vá một lỗi bảo mật quan trọng trong nó.
 

Logo chương trình Thunderbird.
Logo chương trình Thunderbird.

Một lỗ hổng tràn bộ đệm quan trọng ảnh hưởng đến người dùng Windows vừa được phát hiện gần đây ở chương trình Thunderbird đã được khắc phục.

Lỗi được đánh giá là nguy hiểm bởi Mozilla Foundation là CVE-2017-7845, đây là lỗ hổng tràn bộ đệm ảnh hưởng đến người dùng Windows.

Mozilla cho biết lỗi xảy ra khi chương trình vẽ và xác nhận các yếu tố bằng Direct 3D 9 với thư viện đồ họa ANGLE, được sử dụng cho nội dung WebGL. Điều này do một giá trị không chính xác được lọt qua trong thư viện, trong quá trình kiểm tra và kết quả là một lỗi có thể bị tin tặc khai thác.

Có thêm hai lỗi được đánh giá có mức độ nghiêm trọng cao là CVE-2017-7846, khai thác bằng JavaScript ảnh hưởng đến trình đọc RSS của Thunderbird. Trong khi CVE-2017-7847 là lỗi CSS có khả năng cho phép kẻ tấn công lấy được dữ liệu người dùng như tên đăng nhập.

Tương tự như Firefox, Thunderbird là chương trình quản lý email nguồn mở được phát triển bởi Mozilla Foundation. Nhưng so với trình duyệt web, chương trình đọc tin và quản lý email này lại không được Mozilla đầu tư nâng cấp thường xuyên. Nhiều người dùng chương trình đã tỏ ra thất vọng với triển vọng phát triển của Thunderbird không còn được Mozilla hỗ trợ tốt. Hiện các nhà phát triển và nhiều người dùng đang quyên góp để tiếp tục duy trì cho chương trình này.

Lan Chi/thanhnien

Có thể bạn quan tâm

Apple HomeView: Màn hình thông minh tích hợp trợ lý AI

Apple HomeView: Màn hình thông minh tích hợp trợ lý AI

(GLO)- Apple vừa giới thiệu HomeView, thiết bị màn hình thông minh hướng đến vai trò trung tâm điều khiển ngôi nhà kết nối. Sản phẩm kết hợp màn hình 7 inch, trợ lý Siri AI, gọi video FaceTime, giải trí và quản lý thiết bị gia dụng, chú trọng khả năng cá nhân hóa và bảo vệ dữ liệu người dùng.

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

(GLO)- Sáng 10-10, Công đoàn phường An Phú (tỉnh Gia Lai) tổ chức Hội nghị công bố quyết định thành lập 3 Công đoàn cơ sở (CĐCS) và ra mắt mô hình “Tư vấn pháp luật và trợ lý ảo AI công đoàn trực tuyến”; đồng thời tập huấn kỹ năng số, ứng dụng AI, bảo đảm an ninh, an toàn trên không gian mạng.

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

(GLO)- Sáng 10-10, Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo phường Thống Nhất (tỉnh Gia Lai) phát động hưởng ứng Ngày Chuyển đổi số quốc gia, Ngày Công dân số Việt Nam năm 2026 và tập huấn kỹ năng số cho gần 200 cán bộ, đảng viên, công chức, viên chức trên địa bàn.

null