Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Thunderbird Command Line URL : Injection de Commande Shell

22/01/2007 23H03
Référence Secunia : SA16901  
Date de publication : 2005-09-22
Dernière mise à jour : 2006-05-04

Risque : Extrêmement Critique. Niveau 5 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Mozilla Thunderbird 1.0.x

Référence CVE :
CVE-2005-2968


Description :
Une vulnérabilité a été identifiée dans Thunderbird, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

La vulnérabilité est causée du fait que le script shell utilisé pour lancer Thunderbird traite des commandes shell qui sont encapsulées dans backticks dans l'URL fournie via la ligne de commande. Cela peut par ex. être exploité pour exécuter des commandes shell arbitraires en incitant un utilisateur à suivre un lien malicieux avec le gestionnaire d'URI "mailto:" dans une application externe qui utilise Thunderbird comme le lecteur de courriel par défaut (par ex. Firefox sur Fedora Core 4).

Cette vulnérabilité peut seulement être exploitée sur des environnements basés sur Unix / Linux.

La vulnérabilité a été confirmée en version 1.0.6 sur Fedora Core 4. Les autres versions et plateformes pourraient aussi être affectées.


Solutions :
Mettre à jour en version 1.0.7.
http://www.mozilla.org/products/thunderbird/
Historique :
2005-09-23: Ajout d'un lien à MFSA 2005-59.
2005-09-26: Ajout d'un lien à une note de vulnérabilité du US-CERT.
2005-09-30: Section "Solution" mise à jour.
2006-05-04: Mise à jour des logiciels affectés.

Référence :
http://www.mozilla.org/security/announce/mfsa2005-59.html


Autres références :

SA16869:
http://secunia.com/advisories/16869/

US-CERT VU#914681:
http://www.kb.cert.org/vuls/id/914681


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.