21
Aug

Mozilla Thunderbird Version 2.0.0.23 schliesst SSL-Schwachstelle

categories Mozilla Thunderbird    

Heute wurde mal wieder eine neue Version des beliebten eMail-Clients der Mozilla Foundation als automatisches Update veröffentlicht. Die Mozilla Thunderbird Version 2.0.0.23 schliesst die Schwachstelle, die im Juli von Dan Kaminsky und Moxie Marlinspike auf der Black Hat 2009 in Las Vegas, Nevada, USA enthüllt wurde. Mit dieser Schwachstelle lässt sich die Verarbeitung von SSL-Zertifikaten so manipulieren das mit www.abc.tld\0.def.tld ausgestellte SSL-Zertifikate vom Mozilla Thunderbird als www.abc.tld angesehen werden. Dieses Problem wurde auch schon vor einigen Wochen im Mozilla Firefox 3.0.x und 3.5.x behoben. Ich empfehle euch das automatische Update so schnell wie möglich zu installieren und nicht vergessen vorher die Logitech Quickcam Software beenden.

Ähnliche Beiträge: