La fondation Mozilla vient de mettre à jour son client de messagerie Thunderbird en version 2.0.0.12.
Cette nouvelle mouture n’apporte pas de nouveautés mais corrige 5 failles de sécurité dont une qualifiée de critique, une importante et trois modérées.
Quatre de ces vulnérabilités étaient en fait déjà présentes dans le navigateur Firefox 2.0.0.11, qui ont depuis été corrigées.
La faille critique corrigée dans Thunderbird 2.0.0.12 et débusquée par la société de sécurité iDefense, était de type heap buffer overflow et permettait d’exécuter du code malicieux lorsque l’utilisateur consultait un courrier avec un corps de message MIME externe.
Les autres failles étaient de type Cross Site Scripting (XSS), avec corruption de mémoire ou élévation de privilèges qui permettaient par exemple à un pirate de pouvoir consulter des fichiers sensibles.
Normalement tout comme pour Firefox, la mise à jour devrait être proposée aux utilisateurs automatiquement mais vous pouvez toujours télécharger la nouvelle version en français via les liens suivants :
Thunderbird 2.0.0.12 pour Windows
Thunderbird 2.0.0.12 pour Linux
Thunderbird 2.0.0.12 pour Mac OS X
[Source : Mozilla]
