Mozilla aggiorna Thunderbird per risolvere tre gravi bug

Mozilla Foundation ha rilasciato la versone 52.5.2 del client email Thunderbird, che va a risolvere alcuni bug abbastanza gravi. E' ovviamente consigliabile aggiornare quanto prima, in quanto uno dei bug risolti viene classificato da Mozilla come "critical".

Si tratta in particolare del problema catalogato come CVE-2017-7845, una vulnerabilità di buffer overflow che colpisce gli utenti Windows. Mozilla precisa che questo problema può accadere con alcune funzioni che usano Direct 3D 9 con la libreria grafica ANGLE usata per contenuti WebGL. "Ciò è dovuto ad un valore non corretto che viene passato alla libreria durante i controlli e può dar luogo ad un crash potenzialmente sfruttabile" osserva Mozilla.

Vi sono poi altri due bug, questa volta classificati con gravità "high": CVE-2017-7846 è un exploit JavaScript che interessa la funzionalità di lettura RSS di Thunderbird, mentre CVE-2017-7847 è u bug CSS che può consentire ad un attaccante di individuare informazioni dell'utente, come ad esempio username e password.

Infine un bug di impatto "moderato", che ancora interessa i feed RSS con la capacità di modificare la struttura dell'email e il corpo del messaggio, e un bug di impatto "low" che permette di effettuare lo spoofing dell'indirizzo email del mittente cambiandolo con un indirizzo arbitrario.

Qui tutte le informazioni, mentre la nuova versione dell'applicazione è disponibile a partire da questa pagina.