p PatchFirst

CVE-2006-0884

CVE-2006-0884

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The WYSIWYG rendering engine ("rich mail" editor) in Mozilla Thunderbird 1.0.7 and earlier allows user-assisted attackers to bypass javascript security settings and obtain sensitive information or cause a crash via an e-mail containing a javascript URI in the SRC attribute of an IFRAME tag, which is executed when the user edits the e-mail.

EPSS 7,2% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • thunderbird Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.5.0.2-1

    Mettez à jour vers 1.5.0.2-1

  • thunderbird Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.5.0.2-1

    Mettez à jour vers 1.5.0.2-1

  • thunderbird Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.5.0.2-1

    Mettez à jour vers 1.5.0.2-1

Sources originales

Vérifiez votre serveur →