Sistemas Afectados

1. Descripción

   Red Hat liberó una actualización para Thunderbird. Esta repara varias vulnerabilidades que pueden explotarse por personas maliciosas para manipular datos, burlar ciertas restricciones de seguridad, realizar ataques de Spoofing, y comprometer el sistema de un usuario.

   Ver:
   Buffer Overflow en Firefox, al manejar URLs malicosas.
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4757

   Inyección de comandos en la URL, desde línea de comandos, de Thunderbird.
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4780

   Múltiples vulnerabilidades en Firefox y Suite de Mozilla.
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4781

2. Impacto

   Evación de restricciones de seguridad.

   Spoofing.

   Manipulación de datos.

   Acceso al sistema.

3. Solución

   Los paquetes actualizados estan disponibles desde el sitio de Red Hat.
   http://rhn.redhat.com/

   Red Hat Desktop (v. 4)
   SRPMS:
   thunderbird-1.0.7-1.4.1.src.rpm 	 47e8f864e7070ec1fb6f257803cd523e
    
   IA-32:
   thunderbird-1.0.7-1.4.1.i386.rpm 	 ad88c9b3e77374cb852a05800dfa26d8
    
   x86_64:
   thunderbird-1.0.7-1.4.1.x86_64.rpm 	 f9e2b6890106798b44b31957d3025019
    
   Red Hat Enterprise Linux AS (v. 4)
   SRPMS:
   thunderbird-1.0.7-1.4.1.src.rpm 	 47e8f864e7070ec1fb6f257803cd523e
    
   IA-32:
   thunderbird-1.0.7-1.4.1.i386.rpm 	 ad88c9b3e77374cb852a05800dfa26d8
    
   IA-64:
   thunderbird-1.0.7-1.4.1.ia64.rpm 	 42638d07a091f9397100fcff8f4088d0
    
   PPC:
   thunderbird-1.0.7-1.4.1.ppc.rpm 	 fe510ef278156b9e615c059c2a7697ae
    
   s390:
   thunderbird-1.0.7-1.4.1.s390.rpm 	 1df2169e7ad318106c9573dbf84f0ca2
    
   s390x:
   thunderbird-1.0.7-1.4.1.s390x.rpm 	 59d6cab71a71d3beb28f6cd136ff64c2
    
   x86_64:
   thunderbird-1.0.7-1.4.1.x86_64.rpm 	 f9e2b6890106798b44b31957d3025019
    
   Red Hat Enterprise Linux ES (v. 4)
   SRPMS:
   thunderbird-1.0.7-1.4.1.src.rpm 	 47e8f864e7070ec1fb6f257803cd523e
    
   IA-32:
   thunderbird-1.0.7-1.4.1.i386.rpm 	 ad88c9b3e77374cb852a05800dfa26d8
    
   IA-64:
   thunderbird-1.0.7-1.4.1.ia64.rpm 	 42638d07a091f9397100fcff8f4088d0
    
   x86_64:
   thunderbird-1.0.7-1.4.1.x86_64.rpm 	 f9e2b6890106798b44b31957d3025019
    
   Red Hat Enterprise Linux WS (v. 4)
   SRPMS:
   thunderbird-1.0.7-1.4.1.src.rpm 	 47e8f864e7070ec1fb6f257803cd523e
    
   IA-32:
   thunderbird-1.0.7-1.4.1.i386.rpm 	 ad88c9b3e77374cb852a05800dfa26d8
    
   IA-64:
   thunderbird-1.0.7-1.4.1.ia64.rpm 	 42638d07a091f9397100fcff8f4088d0
    
   x86_64:
   thunderbird-1.0.7-1.4.1.x86_64.rpm 	 f9e2b6890106798b44b31957d3025019
   

4. Apéndices

   Mayor información.

   http://rhn.redhat.com/errata/RHSA-2005-791.html
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4757
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4780
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4781

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)