ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
عند تسجيل الدخول إلى حساب Matrix، استخدم Thunderbird عنوان الخادم المنزلي الوارد في استجابة تسجيل الدخول الخاصة بالخادم دون التحقق من صحته. يمكن لخادم منزلي خبيث أو مخترق توفير عنوان URL من نوع file:، مما يتسبب في إرسال Thunderbird لجميع طلبات Matrix اللاحقة لتلك الجسلة إلى ملفات محلية أو، على نظام Windows، إلى مشاركة شبكة يتحكم بها المهاجم، مما قد يؤدي إلى تسرب بيانات اعتماد NTLM الخاصة بالستخدم. يؤثر تسرب بيانات اعتماد NTLM على برنامج Thunderbird على نظام Windows فقط. ولا تتأثر أنظمة التشغيل الأخرى. تمت إصلاح هذه الثغرة في Thunderbird 159 وThunderbird 153.6.