Thunderbird 2.0.0.12 schließt fünf Sicherheitslöcher

Gefährliches Sicherheitsleck erlaubt Code-Ausführung

Vor 2,5 Wochen wurde der Browser Firefox 2.0.0.12 veröffentlicht, um eine Reihe von Sicherheitslücken zu beseitigen. Einen Teil der Sicherheitslöcher in Firefox betreffen auch den E-Mail-Client Thunderbird, da beide auf die gleiche Rendering Engine setzen. Mit dem neuen Thunderbird 2.0.0.12 werden diese Fehler nun beseitigt. Außerdem schließt die neue Version ein als gefährlich eingestuftes, bislang nicht bekanntes Sicherheitsleck.

Insgesamt werden mit der Version 2.0.0.12 fünf Sicherheitslöcher in Thunderbird beseitigt. Die gefährlichste Lücke erlaubt Angreifern die Ausführung beliebigen Schadcodes, weil externe MIME-Bodys fehlerhaft verarbeitet werden. Weitere drei Sicherheitslücken stehen im Zusammenhang mit den JavaScript-Funktionen des E-Mail-Clients, die standardmäßig deaktiviert sind. Diese Lücken weisen - wie auch das fünfte Sicherheitsloch - nur eine geringe Gefährdung für den Nutzer auf.

Thunderbird 2.0.0.12 steht ab sofort unter anderem in deutscher Sprache für Windows, Linux und MacOS X zum Download bereit.