| Múltiplas vulnerabilidades em produtos MozillaSecunia Advisories: SA20382 e SA20376 [CAIS, 02.06.2006-16:14, revisão 01] O CAIS está repassando os alertas da SECUNIA, intitulados "SA20382 - Thunderbird Multiple Vulnerabilities" e "SA20376 - Firefox Multiple Vulnerabilities", que tratam de nove vulnerabilidades identificadas em produtos Mozilla. As vulnerabilidades mais graves descobertas nos produtos Mozilla podem permitir a execução remota de código no sistema afetado, a realização de ataques do tipo cross-site scripting ou mesmo o acesso não autorizado à informações no sistema vulnerável. O ataque de cross-site scripting (XSS) se caracteriza pela execução de código malicioso no micro do usuário através do acesso a um website confiável contendo, entretanto, vulnerabilidades. O CAIS gostaria de reforçar a importância da aplicação das correções no Mozilla em virtude do grande número de vulnerabilidades corrigidas e da possibilidade de que esses aplicativos sejam utilizados como vetores de ataques. Sistemas afetados:
Correções disponíveis: Recomenda-se fazer a atualização para as versões disponíveis em: Mais informações:
Identificador CVE (http://cve.mitre.org): Não existem O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. O CAIS Alerta também é oferecido no formato RSS/RDF: | Contato com o Cais: +55 (19) 3787-3300 |