p PatchFirst

CVE-2017-7846

CVE-2017-7846

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It is possible to execute JavaScript in the parsed RSS feed when RSS feed is viewed as a website, e.g. via "View -> Feed article -> Website" or in the standard format of "View -> Feed article -> default format". This vulnerability affects Thunderbird < 52.5.2.

CVSS 8.8 · Hoch · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • thunderbird

    Softwareversionen
    • ≥ unspecified, < 52.5.2: Betroffen (custom)

    Auf 52.5.2 aktualisieren

  • thunderbird Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:52.5.2-1

    Auf 1:52.5.2-1 aktualisieren

  • thunderbird Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:52.5.2-1

    Auf 1:52.5.2-1 aktualisieren

  • thunderbird Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:52.5.2-1

    Auf 1:52.5.2-1 aktualisieren

  • thunderbird Ubuntu:14.04:LTS

    Softwareversionen
    • 1:24.0+build1-0ubuntu1
    • 1:24.0+build1-0ubuntu2
    • 1:24.1.1+build1-0ubuntu0.13.10.1
    • 1:24.1.1+build1-0ubuntu1
    • 1:24.2.0+build1-0ubuntu1
    • 1:24.4.0+build1-0ubuntu1
    • 1:24.5.0+build1-0ubuntu0.14.04.1
    • 1:24.6.0+build1-0ubuntu0.14.04.1
    • 1:31.0+build1-0ubuntu0.14.04.1
    • 1:31.1.1+build1-0ubuntu0.14.04.1
    • 1:31.1.2+build1-0ubuntu0.14.04.1
    • 1:31.2.0+build2-0ubuntu0.14.04.1
    • 1:31.3.0+build1-0ubuntu0.14.04.1
    • 1:31.4.0+build1-0ubuntu0.14.04.1
    • 1:31.5.0+build1-0ubuntu0.14.04.1
    • 1:31.6.0+build1-0ubuntu0.14.04.1
    • 1:31.7.0+build1-0ubuntu0.14.04.1
    • 1:31.8.0+build1-0ubuntu0.14.04.1
    • 1:38.2.0+build1-0ubuntu0.14.04.1
    • 1:38.3.0+build1-0ubuntu0.14.04.1
    • 1:38.4.0+build3-0ubuntu0.14.04.1
    • 1:38.5.1+build2-0ubuntu0.14.04.1
    • 1:38.6.0+build1-0ubuntu0.14.04.1
    • 1:38.7.2+build1-0ubuntu0.14.04.1
    • 1:38.8.0+build1-0ubuntu0.14.04.1
    • 1:45.2.0+build1-0ubuntu0.14.04.3
    • 1:45.3.0+build1-0ubuntu0.14.04.4
    • 1:45.4.0+build1-0ubuntu0.14.04.1
    • 1:45.5.1+build1-0ubuntu0.14.04.1
    • 1:45.7.0+build1-0ubuntu0.14.04.1
    • 1:45.8.0+build1-0ubuntu0.14.04.1
    • 1:52.1.1+build1-0ubuntu0.14.04.1
    • 1:52.2.1+build1-0ubuntu0.14.04.1
    • 1:52.3.0+build1-0ubuntu0.14.04.1
    • 1:52.4.0+build1-0ubuntu0.14.04.2
    • 1:52.5.0+build1-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:52.6.0+build1-0ubuntu0.14.04.1

    Auf 1:52.6.0+build1-0ubuntu0.14.04.1 aktualisieren

  • thunderbird Ubuntu:16.04:LTS

    Softwareversionen
    • 1:38.3.0+build1-0ubuntu2
    • 1:38.5.1+build2-0ubuntu1
    • 1:38.6.0+build1-0ubuntu1
    • 1:38.7.2+build1-0ubuntu0.16.04.1
    • 1:38.8.0+build1-0ubuntu0.16.04.1
    • 1:45.2.0+build1-0ubuntu0.16.04.1
    • 1:45.3.0+build1-0ubuntu0.16.04.2
    • 1:45.4.0+build1-0ubuntu0.16.04.1
    • 1:45.5.1+build1-0ubuntu0.16.04.1
    • 1:45.7.0+build1-0ubuntu0.16.04.1
    • 1:45.8.0+build1-0ubuntu0.16.04.1
    • 1:52.1.1+build1-0ubuntu0.16.04.1
    • 1:52.2.1+build1-0ubuntu0.16.04.1
    • 1:52.3.0+build1-0ubuntu0.16.04.1
    • 1:52.4.0+build1-0ubuntu0.16.04.2
    • 1:52.5.0+build1-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:52.6.0+build1-0ubuntu0.16.04.1

    Auf 1:52.6.0+build1-0ubuntu0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →