Zranitelnost CVE-2024-11159 v Thunderbirdu

Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na zranitelnost CVE-2024-11159 v Thunderbirdu a zprávách šifrovaných v OpenPGP. Pokud zašifrovaná zpráva obsahuje odkazy na vzdálený obsah, tak to může vést k nechtěnému odhalení plaintextu samotné zprávy. Úspěšné zneužití této zranitelnosti tak může vést k neoprávněnému přístupu k obsahu zašifrovaných e-mailů a ke kompromitaci citlivých šifrovaných informací. Doporučena je aktualizace na verze 128.4.3 a 132.0.1 a novější.

14.11.2024 16:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře