p PatchFirst

CVE-2006-0884

CVE-2006-0884

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The WYSIWYG rendering engine ("rich mail" editor) in Mozilla Thunderbird 1.0.7 and earlier allows user-assisted attackers to bypass javascript security settings and obtain sensitive information or cause a crash via an e-mail containing a javascript URI in the SRC attribute of an IFRAME tag, which is executed when the user edits the e-mail.

EPSS 7,2% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • thunderbird Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.0.2-1

    Auf 1.5.0.2-1 aktualisieren

  • thunderbird Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.0.2-1

    Auf 1.5.0.2-1 aktualisieren

  • thunderbird Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.0.2-1

    Auf 1.5.0.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →