Mozilla-, Firefox- ja Thunderbird -ohjelmistoista on löydetty gif-kuvatiedostojen käsittelyyn liittyvä haavoittuvuus. Löydetty haavoittuvuus on gif-kuvatiedostojen käsittelyssä tapahtuva puskuriylivuoto.
Haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä tietyllä tavalla muokatun gif-kuvatiedoston sisältävälle www-sivustolle tai avaamaan tiedoston sisältävä sähköpostiviesti.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Cert-Fi:n mukaan Haavoittuvuudelle alttiita ovat Firefoxin versiot ennen 1.0.2-versiota. Alttiita ovat myös Mozilla 1.7.6.-versiota aikaisemmat sekä Thunderbird 1.0.2.-versiota aikaisemmat ohjelmaversiot.
Päivitykset:
- Firefox -selainohjelmisto: http://www.mozilla.org/products/firefox/
- Mozilla-selainohjelmisto: http://www.mozilla.org/products/mozilla1.x/
- Thunderbird-sähköpostiohjelmisto: http://www.mozilla.org/products/thunderbird/