Internetnutzer haben sich mittlerweile daran gewöhnt, wenn ihr
Internet-Broswer, das Mail-Programm oder andere per Internet updatefähige Programme aufschreien, wenn wieder einmal ein neues Programmupdate ansteht. Diesmal sind es die Entwickler von Mozilla, die nach dem Update der Zweier-Version des
Firefox-Browsers auf 2.0.0.17 nun auch ihrer Open-Source Mail-Software Thunderbird einen neuen Sicherheitspatch spendieren.
Zwei kritische Lecks
Mozilla weist in den
Erläuterungen zur nun bereitgestellten Thunderbird Version 2.0.0.17 auf insgesamt sieben gefixte Sicherheitslücken hin. Fünf davon sollen nur eine geringe Gefahr für Anwender bedeutet haben, zwei allerdings werden als kritisch eingestuft. So bestand die Gefahr eines Speicherüberlaufs bei der Verarbeitung von Newsgroup-Nachrichten. Ein weiterer Fehler betraf die fehlerhafte Mozilla-Analyse von URL-Adressen, der ebenfalls genutzt werden konnte, um Schadcode auszuführen.
Die gepatchte, aktuelle Version steht auf der Internetseite von Mozilla zum
Download für Windows, Mac OS X und Linux zur Verfügung. Die neue Software-Version erhalten Nutzer aber auch über die in Thunderbird integrierte Update-Funktion. Mozilla strebt noch in diesem Jahr den Versionssprung auf
Thunderbird 3.0 an.