Thunderbird 153.7 corrige falha que poderia expor arquivos

Tier C · Fique de olho – Veja se você é afetado

Quem está exposto: Usuários do Thunderbird anteriores à versão 153.7

Tier C porque: Atinge times de tecnologia

Alcance

Ataque

Dano

Correção

O que fazer

Em resumo

A Mozilla publicou o Thunderbird 153.7 para corrigir vulnerabilidades classificadas com impacto alto.
Uma das falhas poderia substituir o anexo de uma mensagem encaminhada por outro conteúdo, podendo expor arquivos do computador.

Quem usa o Thunderbird em computadores de trabalho ou desenvolvimento deve atualizar, pois a falha pode expor arquivos locais.

Checklist · 1 de 10 com sim

Sim	Atinge times de tecnologia	Cliente de e-mail de desktop muito usado em ambientes corporativos e de TI, software com que equipes de TI trabalham.
Não	Infraestrutura central	Thunderbird é um aplicativo de e-mail específico, não software de infraestrutura que quase todo time opera.
Não	Ferramenta popular	Apesar do uso amplo, é um cliente de e-mail de usuário final, não uma ferramenta de desenvolvimento.
Não	Explorada	Blog do Edivaldo: a Mozilla corrigiu vulnerabilidades, sem relatar ataques observados.
Não	Exploit público	Blog do Edivaldo: a notícia não menciona exploit ou prova de conceito publicada.
Não	Remota, sem login	Blog do Edivaldo: a falha exige que o anexo de mensagem encaminhada seja aberto pela vítima.
Não	Controle total	Blog do Edivaldo: a falha poderia expor arquivos do computador, sem citar execução de código ou root.
Não	Segredos expostos	Blog do Edivaldo: a falha poderia expor arquivos, mas não relata roubo ou exposição real de dados.
Não	Cadeia de suprimentos	Blog do Edivaldo: trata-se de vulnerabilidades corrigidas, sem comprometimento de pacote ou canal de distribuição.
Não	Ainda sem correção	Blog do Edivaldo: a Mozilla publicou o Thunderbird 153.7 com as correções.