1 2 3 4 5 6

Vulnerabilidades rss pdf

Coordinación de Seguridad de la Información - UNAM-CERT -- DGTIC-UNAM

Vulnerabilidad de Seguridad UNAM-CERT-2005-427 Inyección de comandos en la URL, desde línea de comandos, de Thunderbird.

Se reportó una vulnerabilidad en Thunderbird, que puede explotarse para comprometer el sistema de un usuario.

  • Fecha de Liberación: 22-Sep-2005
  • Ultima Revisión: 22-Sep-2005
  • Fuente:

    Peter Zelezny
    Bugzilla Bug 307185

  • CVE ID: CAN-2005-2968
  • Riesgo Altamente crítico
  • Problema de Vulnerabilidad Remoto
  • Tipo de Vulnerabilidad Verificación deficiente en parametros

Sistemas Afectados

Mozilla Thunderbird <= 1.0.6
  1. Descripción

    Se reportó una vulnerabilidad en Thunderbird, que puede explotarse por personas maliciosas para comprometer el sistema de un usuario.

    • La vulnerabilidad se debe a que el script utilizado para iniciar Thunderbird analiza los comandos de shell que son escapados con comillas simples en la URL cuando se provee desde la línea de comandos. Esto puede explotarse para ejecutar comandos arbitrarios de shell al engañar a un usuario a que siga una liga maliciosa dentro de una aplicación externa que utilice Thuderbird como lector de correo por default (Por ejemplo el navegador Firefox).

      Esta vulnerabilidad solo puede explotarse en ambientes Unix / Linux.

    La vulnerabilidad fue confirmada en la versión 1.0.6 en Fedora Core 4. Otras versiones y plataformas también podrían ser afectadas.

  2. Impacto

    Acceso al sistema.

  3. Solución

    No utilizar Thuderbird como el lector de correo por default.

  4. Apéndices

    Mayor información.

    http://bugzilla.mozilla.org/show_bug.cgi-id=307185

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

  • Floriberto López Velázquez (flopez at seguridad dot unam dot mx)

UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información

incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47


Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT