CRITICAL
Highly critical
IMPACT:
Security Bypass, DoS, System access
WHERE:
From remote
OPERATING SYSTEM:
Ubuntu Linux 6.06
http://secunia.com/product/10611/
DESCRIPTION:
Ubuntu has issued an update for mozilla-thunderbird. This fixes some
vulnerabilities, which can be exploited by malicious people to
conduct man-in-the-middle attacks, bypass certain security
restrictions, and potentially compromise a vulnerable system.
For more information:
SA21939
SOLUTION:
Apply updated packages.
-- Ubuntu 6.06 LTS --
Source archives:
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06.diff.gz
Size/MD5: 454846 64c786b0c2886ff4a1cbb24fe4b76886
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06.dsc
Size/MD5: 962 2560649686a20166450e44098142e80b
amd64 architecture (Athlon64, Opteron, EM64T Xeon)
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.5.0.7-0ubuntu0.6.06_amd64.deb
Size/MD5: 3528618 27f6a9eec39470b434459d291cb1fbe7
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.5.0.7-0ubuntu0.6.06_amd64.deb
Size/MD5: 193760 86704efd60c8268803fc81d9b75e4342
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.5.0.7-0ubuntu0.6.06_amd64.deb
Size/MD5: 59010 12f13e9662d7073cb7983acb4d7f42df
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06_amd64.deb
Size/MD5: 11984618 4b1a19fe4c27ed9cd753674c0201e3d7
i386 architecture (x86 compatible Intel/AMD)
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.5.0.7-0ubuntu0.6.06_i386.deb
Size/MD5: 3520394 ebda5194f4385d2349bbd8b43bc519e0
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.5.0.7-0ubuntu0.6.06_i386.deb
Size/MD5: 187130 cd3ff598ead2861320571a96aefb0eda
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.5.0.7-0ubuntu0.6.06_i386.deb
Size/MD5: 54524 647bb673f71dadb2db6f8d7d1371f1ff
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06_i386.deb
Size/MD5: 10282888 0e6e3b82d902623916747a4048e23c46
powerpc architecture (Apple Macintosh G3/G4/G5)
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.5.0.7-0ubuntu0.6.06_powerpc.deb
Size/MD5: 3525354 cf51bead4b7313430956751fbb878d94
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.5.0.7-0ubuntu0.6.06_powerpc.deb
Size/MD5: 190474 713a352b045073a5ed9e0f2d1c125ebf
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.5.0.7-0ubuntu0.6.06_powerpc.deb
Size/MD5: 58132 e188bfb0240ab1ffe1eedb45ab8f7a65
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06_powerpc.deb
Size/MD5: 11553840 cef4451a346cd1b7a8467952d37fb783
sparc architecture (Sun SPARC/UltraSPARC)
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.5.0.7-0ubuntu0.6.06_sparc.deb
Size/MD5: 3521948 3d7b32c04d4423753e1bd6dfa2e8cb1d
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.5.0.7-0ubuntu0.6.06_sparc.deb
Size/MD5: 187916 346c9adfe5d44a87bd4efdec5a216f2f
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.5.0.7-0ubuntu0.6.06_sparc.deb
Size/MD5: 56012 549260b3328eb704f19299f36c1f177e
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06_sparc.deb
Size/MD5: 10753714 1e9426592ede9bd2c5364e5b6c2bb5da
ORIGINAL ADVISORY:
http://www.ubuntu.com/usn/usn-352-1
Highly critical
IMPACT:
Security Bypass, DoS, System access
WHERE:
From remote
OPERATING SYSTEM:
Ubuntu Linux 6.06
http://secunia.com/product/10611/
DESCRIPTION:
Ubuntu has issued an update for mozilla-thunderbird. This fixes some
vulnerabilities, which can be exploited by malicious people to
conduct man-in-the-middle attacks, bypass certain security
restrictions, and potentially compromise a vulnerable system.
For more information:
SA21939
SOLUTION:
Apply updated packages.
-- Ubuntu 6.06 LTS --
Source archives:
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06.diff.gz
Size/MD5: 454846 64c786b0c2886ff4a1cbb24fe4b76886
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06.dsc
Size/MD5: 962 2560649686a20166450e44098142e80b
amd64 architecture (Athlon64, Opteron, EM64T Xeon)
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.5.0.7-0ubuntu0.6.06_amd64.deb
Size/MD5: 3528618 27f6a9eec39470b434459d291cb1fbe7
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.5.0.7-0ubuntu0.6.06_amd64.deb
Size/MD5: 193760 86704efd60c8268803fc81d9b75e4342
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.5.0.7-0ubuntu0.6.06_amd64.deb
Size/MD5: 59010 12f13e9662d7073cb7983acb4d7f42df
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06_amd64.deb
Size/MD5: 11984618 4b1a19fe4c27ed9cd753674c0201e3d7
i386 architecture (x86 compatible Intel/AMD)
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.5.0.7-0ubuntu0.6.06_i386.deb
Size/MD5: 3520394 ebda5194f4385d2349bbd8b43bc519e0
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.5.0.7-0ubuntu0.6.06_i386.deb
Size/MD5: 187130 cd3ff598ead2861320571a96aefb0eda
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.5.0.7-0ubuntu0.6.06_i386.deb
Size/MD5: 54524 647bb673f71dadb2db6f8d7d1371f1ff
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06_i386.deb
Size/MD5: 10282888 0e6e3b82d902623916747a4048e23c46
powerpc architecture (Apple Macintosh G3/G4/G5)
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.5.0.7-0ubuntu0.6.06_powerpc.deb
Size/MD5: 3525354 cf51bead4b7313430956751fbb878d94
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.5.0.7-0ubuntu0.6.06_powerpc.deb
Size/MD5: 190474 713a352b045073a5ed9e0f2d1c125ebf
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.5.0.7-0ubuntu0.6.06_powerpc.deb
Size/MD5: 58132 e188bfb0240ab1ffe1eedb45ab8f7a65
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06_powerpc.deb
Size/MD5: 11553840 cef4451a346cd1b7a8467952d37fb783
sparc architecture (Sun SPARC/UltraSPARC)
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.5.0.7-0ubuntu0.6.06_sparc.deb
Size/MD5: 3521948 3d7b32c04d4423753e1bd6dfa2e8cb1d
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.5.0.7-0ubuntu0.6.06_sparc.deb
Size/MD5: 187916 346c9adfe5d44a87bd4efdec5a216f2f
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.5.0.7-0ubuntu0.6.06_sparc.deb
Size/MD5: 56012 549260b3328eb704f19299f36c1f177e
http://security.ubuntu.com/ubuntu/pool/main/m/mozilla-thunderbird/mozilla-thunderbird_1.5.0.7-0ubuntu0.6.06_sparc.deb
Size/MD5: 10753714 1e9426592ede9bd2c5364e5b6c2bb5da
ORIGINAL ADVISORY:
http://www.ubuntu.com/usn/usn-352-1
Vastaukset 6
Vanhimmat
Mikä panee postittamaan jotain tyhjänpäiväistä juttua tänne jatkuvasti?
Postitin kaksi eri linkkilistaa Ubuntun haavoittuvuuksista.
Onko ne mielestäsi tyhjän päiväisiä?
Ubuntuun päivitykset tulee automaattisesti.
Eihän täällä osata kuin copy&pastettaa tekstiä toiselta sivulta..
Olisit vaikka heittänyt itse kirjoittamasi pätkän hyökkäyskoodia kyseisille aukoille. Se olisi jo jotain.
ei jaksa kirjautua...mutta laittelin tänään ubuntun koneelleni ja meinasin olla häpäkässä kun tuli viesti päivityksistä eikä salasanaa hyväksytty....etsin sitten noi käyttäjätilit niin siellä vähän räpläsin niin johan hyväksyi..nyt sitten latailee niitä tuossa toisessa työtilassa, on muuten aika kätevä juttu tuo työtila juttu tuossa alhaalla, mielenkiintoista tutustua kunnolla tähän käyttiskseen....
Kuutiota tuon työtilan vaihtoon. Seuraavassa Ubuntussa 6.10 Edgy Eft se on myös entistä helpommin otettavissa käyttöön.
http://video.google.com/videoplay?docid=-4234200336666013572&q=aiglx
Tuossa video jossa efektejä, myös kuutio.
Ok tämä muuten on OT juttua mutta kunhan kommentoin viestiisi. :)