Nachzügler Thunderbird 2.0.0.4 endlich fertig
In Thunderbird steckt ein Sicherheitsleck in der APOP-Authentifikation, mit der Angreifer im ungünstigsten Fall Teile des Postfach-Passwortes ausspähen können. Dies ist aber nur über einen E-Mail-Server möglich, der unter der Kontrolle des Angreifers steht. Einschränkend betonen die Entwickler, dass es mehrere Stunden dauert, bis ein Angreifer Teile des Kennwortes herausfinden kann.
Falls in Thunderbird JavaScript aktiviert ist, was standardmäßig nicht der Fall ist, sorgt ein weiteres Sicherheitsloch dafür, dass Angreifer im schlimmsten Fall beliebigen Code ausführen oder die Software zum Absturz bringen können.
Thunderbird 2.0.0.4 steht ab sofort unter anderem in deutscher Sprache für Windows, Linux und MacOS X zum Download(öffnet im neuen Fenster) bereit.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.