mobilní verze | Businessworld | CFOworld | GameStar | HD World | ChannelWorld | PC World | ScienceWorld | SecurityWorld
Internet a komunikace | 09.05.08
Společnost Mozilla konečně po Firefoxu opravila i e-mailový klient Thunderbird a vydala jej ve verzi 2.0.0.14. Konkrétně jde o dvě bezpečnostní chyby, které mohly ohrozit například uživatele s povoleným JavaScriptem.
| Povolení JavaScriptu v rámci e-mailového klienta se nedoporučuje, na rozdíl od webových stránek totiž prakticky nepřispívá k vyšší funkčnosti, a uživatel se tak bezpečnostním rizikům vystavuje de facto zbytečně. V e-mailovém klientu ve výchozím nastavení JavaScript povolen není. Podobný problém se zpracováním JavaScriptu měl i prohlížeč Firefox, zde však byla chyba opravena podstatně dřív. Délka trvání opravy e-mailového klienta byla předmětem kritiky, na kterou však představitelé organizace Mozilla reagovali tím, že aktualizační proces u obou aplikací probíhá odděleně. V případě poslední chyby ve zpracování JavaScriptu v rámci Thunderbirdu může dojít až ke spuštění libovolného kódu podstrčeného útočníkem. Druhá chyba mohla vést k porušení paměti a pádu prohlížeče; není ale známo, že by útočník mohl tímto způsobem spustit svůj kód. |