SSL-Leck in Thunderbird 2.0 behoben

SSL-Leck in Thunderbird 2.0 behoben

Donnervogel-Update

Mit der Thunderbird-Version 2.0.0.23 hat Mozilla das seit einiger Zeit bekannte Problem im Zusammenhang mit SSL-Zertifikaten behoben.

Über die Sicherheitslücke lassen sich die Anwendungen austricksen, wenn ein SSL-Zertifikat eine ungültige Null enthält. Das zugehörige Advisory ist hier zu finden. Der Zertifikat-Schwindel gilt als kritisch. Mozilla bietet die aktuelle Version für diverse Plattformen zum Download an.

Für den Mozilla-Browser, der die gleiche Schwachstelle aufwies, gibt es wie berichtet schon längere Zeit eine neue Version (3.5.2).

E-Mail Benachrichtigung
Benachrichtige mich zu:
0 Kommentare
Älteste
Neuste Beste Bewertung
Inline Feedbacks
Alle Kommentare anzeigen
Nach oben