Mozilla vakfı e-posta istemcisi "Thunderbird" bulunan ve SSL sertifikalarıyla ilişkili bir güvenlik açığını kapadı. Aynı açık Firefox'ta vardı ve daha önce yayımlanan bir güncelleme ile kapatılmıştı.
Zayıf nokta Dan Kaminsky ve Moxie Marlinspike tarafından Black-Hat konferansında ortaya çıkarılmıştı. Problem istemci ve sunucu arasındaki farklı bir karakter işlemesinden dolayı ortaya çıkıyordu. Saldırganlar bu açığı kullanarak bir yemleme saldırısı başlatabiliyordu.
Thunderbird 2.0.0.23 sürümüyle bu açık kapatıldı. Yeni sürümü aşağıdaki linkten indirebilirsiniz.
Download: Mozilla Thunderbird