ELSA-2015-0771

Опубликовано: 01 апр. 2015

Источник: oracle-oval

Платформа: Oracle Linux 5

Платформа: Oracle Linux 6

Платформа: Oracle Linux 7

Описание

ELSA-2015-0771: thunderbird security update (IMPORTANT)

[31.6.0-1.0.1]

Replaced thunderbird-redhat-default-prefs.js with thunderbird-oracle-default-prefs.js

[31.6.0-1]

Update to 31.6.0

Обновленные пакеты

Oracle Linux 5

Oracle Linux x86_64

thunderbird

31.6.0-1.0.1.el5_11

Oracle Linux i386

thunderbird

31.6.0-1.0.1.el5_11

Oracle Linux 6

Oracle Linux x86_64

thunderbird

31.6.0-1.0.1.el6_6

Oracle Linux i686

thunderbird

31.6.0-1.0.1.el6_6

Oracle Linux 7

Oracle Linux x86_64

thunderbird

31.6.0-1.0.1.el7_1

Связанные CVE

Ссылки на источники

Связанные уязвимости

ELSA-2015-0766

oracle-oval

больше 10 лет назад

ELSA-2015-0766: firefox security update (CRITICAL)

SUSE-SU-2015:0704-2

suse-cvrf

больше 10 лет назад

Security update for MozillaFirefox

SUSE-SU-2015:0704-1

suse-cvrf

больше 10 лет назад

Security update for MozillaFirefox

SUSE-SU-2015:0706-1

suse-cvrf

больше 10 лет назад

Security update for Mozilla Firefox

CVE-2015-0807

ubuntu

больше 10 лет назад

The navigator.sendBeacon implementation in Mozilla Firefox before 37.0, Firefox ESR 31.x before 31.6, and Thunderbird before 31.6 processes HTTP 30x status codes for redirects after a preflight request has occurred, which allows remote attackers to bypass intended CORS access-control checks and conduct cross-site request forgery (CSRF) attacks via a crafted web site, a similar issue to CVE-2014-8638.