থান্ডারবার্ড বিকাশকারীরা সম্ভাব্য সমালোচনামূলক সুরক্ষা ত্রুটিগুলি সংশোধন করে

মজিলা ফাউন্ডেশন

থান্ডারবার্ড ৫২.৯ প্রকাশের সাথে সাথে বিকাশকারীরা বেশ কয়েকটি জটিল সুরক্ষার ত্রুটিগুলি সমাধান করতে সক্ষম হয়েছে এবং তাই ব্যবহারকারীরা যাতে এই দুর্বলতার কোনও কারণেই না পড়ে তা নিশ্চিত করার জন্য তারা আপগ্রেড করার জন্য অনুরোধ করা হচ্ছে। যেহেতু থান্ডারবার্ড মেল পড়ার সময় স্ক্রিপ্টিং অক্ষম করে, তাই সাধারণত এটি এর বেশিরভাগ ক্ষেত্রেই ক্ষতিগ্রস্থ হতে পারে না। যাইহোক, ব্রাউজারের মতো নিয়ন্ত্রণগুলিতে সম্ভাব্য ঝুঁকি রয়েছে যা যথেষ্ট উদ্বেগজনক যে এই সমস্যাগুলির কোনওটি বন্যের মধ্যে পাওয়া যায় না তা নিশ্চিত করার জন্য সংস্থাটি যথেষ্ট সময় ব্যয় করেছিল।

বাফার ওভারফ্লোগুলি সর্বদা দুর্বলতার বিষয়ে আরও কিছু থাকে এবং ত্রুটিটির ফলশ্রুতি # CVE-2018-12359 ইমেল ক্লায়েন্টের নিয়ন্ত্রণ দখল করার জন্য এই কৌশলটিতে নির্ভর করে। ক্যানভাস উপাদানগুলির উচ্চতা এবং প্রস্থ যখন গতিশীলভাবে সরানো হয়েছিল তখন তাত্ত্বিকভাবে ক্যানভাস মডিউলগুলি সরবরাহ করতে পারে happen

যদি এটি ঘটে থাকে, তবে ডেটা সাধারণ মেমরির সীমানার বাইরে রচনা করা যেতে পারে এবং নির্বিচারে কোড প্রয়োগের জন্য অনুমতি দিতে পারে। ‘12359 52.2 সংস্করণে স্থির করা হয়েছে, এটি সম্ভবত বেশিরভাগ ব্যবহারকারীদের আপগ্রেড করার পক্ষে যথেষ্ট কারণ।

অন্যান্য বড় দুর্বলতা, # CVE-2018-12360, নির্দিষ্ট সময়ে কোনও ইনপুট উপাদান মোছার পরে অনুমানজনকভাবে ঘটতে পারে। এটি সাধারণত রূপান্তর ইভেন্ট হ্যান্ডলার দ্বারা ব্যবহৃত পদ্ধতিটি কাজে লাগাতে হত যা যখন কোনও উপাদানকে কেন্দ্র করে তখন ট্রিগার হয়ে যায়।

যদিও এটি অপেক্ষাকৃত অসম্ভব যে ‘12360 বন্যের মধ্যে ঘটতে পারে, স্বেচ্ছাসেবী কোড কার্যকর করার সম্ভাবনা এত বেশি ছিল যে কেউ কিছু ঘটনার ঝুঁকি নিতে চায়নি। ফলস্বরূপ, এই ত্রুটিটি সিএসএস উপাদানগুলির সাথে জড়িত একটি এবং ডিক্রিপ্ট করা ইমেলগুলি থেকে একটি সরলখুলি ফাঁসের সাথে জড়িত অন্যটির সাথেও যুক্ত হয়েছে।

যে ব্যবহারকারীরা সর্বশেষতম সংস্করণে আপগ্রেড করতে চান এবং এই বাগফিক্সগুলির সুবিধা নিতে চান তাদের সিস্টেমের প্রয়োজনীয়তার পথে খুব বেশি চিন্তা করতে হবে না। উইন্ডোজ এক্সপি এবং উইন্ডোজ সার্ভার 2003 এর মত পুরানো ইনস্টলেশনগুলির সাথে উইন্ডোজ সংস্করণ কাজ করে।

ম্যাক ব্যবহারকারীরা ওএস এক্স ম্যাভারিকস বা আরও নতুনতে 52.9 চালাতে পারে এবং আধুনিক জিএনইউ / লিনাক্স বিতরণ ব্যবহার করে এমন প্রত্যেকেরই একমাত্র উল্লেখযোগ্য নির্ভরতা জিটিকে + ৩.৪ বা তার চেয়ে বেশি হওয়ায় আপগ্রেড করতে সক্ষম হওয়া উচিত। এই ব্যবহারকারীরা দেখতে পাচ্ছেন যে নতুন সংস্করণটি যেভাবেই সম্ভব পর্যাপ্ত পরিমাণে তাদের সংগ্রহস্থলে রয়েছে।