Mozilla sluit 2 lekken in Thunderbird met versie 2.0.0.9

  • Bron (c) 2007, VirusAlert

Mozilla heeft versie 2.0.0.9 van de e-mail client Thunderbird uitgebracht. Het gaat om een beveiligingsupdate die twee lekken in Thunderbird sluit. Het eerste lek betreft een probleem dat in de browser Firefox 2.0.0.8 al een maand geleden is gedicht. Activeert de gebruiker javascript, dan is het voor aanvallers mogelijk de e-mail client via een lek te misbruiken en schadelijke code uit te voeren. Het tweede lek is een URL probleem, via dit lek kunnen aanvallers software installeren en uitvoeren op de computer. Microsoft heeft dit probleem, dat te maken heeft met het bestand shell32.dll, op de “Patchday” van november verholpen.

De nieuwe versie van Thunderbird is geheel kosteloos te dowloaden via de website van Mozilla. Dit programma is geschikt voor Windows, Mac OS X en Linux.