Новата версия на Mozilla затваря два ключови CVE индекса и още три пробойни
В края на май 2018 г. Фондация „Електронна граница“ (EFF) предупреди потребителите да се въздържат от използването на PGP за криптиране на имейли поради открита уязвимост, наречена eFail. По-късно стана ясно, че проблемът не е генерален за протоколите S/MIME и PGP, а засяга конкретни техни имплементации. Услугата за защитена електронна поща Tutanota посочи, че става въпрос за известни от години проблеми, свързани с активно HTML съдържание в съобщенията.
Според информацията уязвимостта позволява прочитането на защитени съобщения в открит вид, ако те съдържат активен HTML код. Деактивирането на HTML минимизира риска, но потребителите могат да бъдат компрометирани и чрез уязвим клиент на отсрещната страна.
Mozilla пусна пачове за Thunderbird
В отговор на заплахата Mozilla и екипът за сигурност на Thunderbird издадоха обновление, което адресира eFail. Проблемите са регистрирани с индексите CVE-2018-12372 и CVE-2018-12373. Заедно с тях версия 52.9 на клиента затваря и още три дупки в сигурността. Инсталирането на новата версия е задължително, тъй като тя отстранява и уязвимост, засягаща потребителите на Windows 10 (CVE-2018-12368), която може да доведе до изпълнение на зловреден код без действие от страна на получателя.
Според източника потребителите на популярния имейл клиент вече са в безопасност след налагането на пачовете.