Pour gérer vos consentements :
Categories: Sécurité

Une mise à jour de sécurité pour Mozilla Thunderbird

Thunderbird est l’outil de gestion de courrier électronique open source de la fondation Mozilla. Il est maintenant disponible en version 2.0.0.14 pour Windows, Linux et Mac OS X. Cette mouture corrige deux failles de sécurité.

Votre copie de Thunderbird devrait se mettre à jour automatiquement, directement ou via votre dépôt de logiciels (pour les utilisateurs Linux). Sans grande surprise, les deux failles corrigées sont celles découvertes auparavant dans le navigateur Internet Firefox. Il est un peu regrettable que l’équipe de développement de Thunderbird sorte sa version 2.0.0.14, quinze jours après celle de Firefox.

La première vulnérabilité concerne des plantages de l’application. Une corruption de la mémoire a pu être constatée : elle ouvre la voie à l’exécution de code arbitraire sur la machine de l’utilisateur, et donc à la prise de contrôle de l’ordinateur à distance. La seconde faille permet d’exécuter du code JavaScript avec des privilèges augmentés. Dans les deux cas, aucun exploit n’est connu, mais il est important d’installer cette version de Thunderbird, ou de désactiver le support du JavaScript.

Le reste des changements améliore la stabilité du logiciel lors de la visualisation de courriers et la gestion des abonnements du lecteur de flux RSS. Rien de neuf donc. La correction de deux failles (classées comme étant modérées) est cependant une raison suffisante pour installer cette nouvelle version.

Recent Posts

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

3 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

5 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

24 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

1 jour ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

1 jour ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago