Heute hat Mozilla die Thunderbird Version 2.0.0.12 veröffentlicht. Die meisten Benutzer erhalten automatisch eine Updatemeldung.

Im aktuellen Update werden 5 Sicherheitslücken geschlossen.

Die Entwickler stufen eine Lücke als kritisch ein da über sie schädlicher Programmcode eingespielt werden kann.

Mit speziellt präparierten Anhängen kann durch einen Pufferüberlauf schädlicher Programmcode auf den Rechner eingespielt werden.
Thunderbird reserviert für Anhänge die mit MIME kodiert wurden möglicherweise 3 Bytes zu wenig.

Die anderen Fehler sind auch in FireFox oder SeaMonkey vorhanden gewesen, wurden dort allerdings schon behoben.
Durch manipulierte BMP Bilder konnten Speicherbereiche ausgelesen werden.
Benutzer von Thunderbird sollten schnellst möglich die neue Version einspielen.

http://www.mozilla-europe.org/de/products/thunderbird/

Diskussion zur Nachricht