Mozilla corrige vulnerabilidades en Thunderbird

---

Mozilla Foundation ha publicado la nueva versión de Thunderbird 38.5, su

popular cliente de correo, en la que corrigen seis vulnerabilidades. Se

agrupan en cinco boletines (dos de nivel crítico y tres clasificados

como de gravedad alta).



Las vulnerabilidades críticas residen en dos problemas (CVE-2015-7201 y

CVE-2015-7202) de tratamiento de memoria en el motor del navegador que

podrían permitir la ejecución remota de código y un salto de la política

de mismo origen al usar "data:" y "view-source:" que podrían permitir la

lectura de datos de otros sitios y archivos locales (CVE-2015-7214).



Además, también se han corregido tres vulnerabilidades importantes como

un desbordamiento de entero al reproducir MP4 en versiones 64 bits

(CVE-2015-7213), vulnerabilidades de subdesbordamiento descubiertas a

través de la inspección de código (CVE-2015-7205) y un desbordamiento de

entero al asignar texturas de gran tamaño (CVE-2015-7212).



También se incluye una corrección destinada a preparar el navegador para

el uso de certificados firmados SHA-256.



La nueva versión está disponible a través del sitio oficial de descargas

de Thunderbird:

https://www.mozilla.org/thunderbird/

o desde la actualización del navegador en Ayuda/Acerca de Thunderbird.



Ver informacion original al respecto en Fuente:

http://unaaldia.hispasec.com/2015/12/mozilla-corrige-vulnerabilidades-en.html