Fundacja Mozilla wydała najnowszą wersję klienta pocztowego Mozilla Thunderbird, oznaczoną numerem 52.8.
Aktualizacja zawiera poprawki bezpieczeństwa do trzynastu podatności, w tym dwóch krytycznych:

  • CVE-2018-5150: Memory safety bugs fixed in Firefox 60, Firefox ESR 52.8, and Thunderbird 52.8  – podatności związane z błędami pamięci, niektóre z nich mogą zostać wykorzystane do uruchomienia dowolnego kodu.
  • CVE-2018-5183: Backport critical security fixes in Skia – podatność w bibliotece Skia, związana z uszkodzeniem pamięci, m.in. powodujące nieprawidłowe odczyty bufora.

CERT PSE zachęca użytkowników i administratorów do zapoznania się z Mozilla Security Advisories i zastosowania niezbędnych aktualizacji.