Barrapunto

El problema ha sido calificado como "extremadamente crítico". No les falta razón. Sin parche oficial, la recomendación es no usar Thunderbird.

Los detalles (son algo largos de describir, lo siento) bien en Secunia, o bien en mi weblog. Como gustéis.

El problema, haciendo un esquemático resumen, radica en que es posible construir URLs maliciosas (pensemos en mailto), que lleven asociados comandos arbitarios, que serían lanzados en el sistema sin comprobaciones de ningún tipo. Se parsean sin más. Calcado a uno de los recientes bugs que ha provocado que Firefox 1.0.7 vea la luz, y que hará que salga en breve una nueva versión de Thunderbird.

Aparentemente, el problema sólo afecta a las versiones que corran en entornos UNIX y derivados.

Saludos ;)