thunderbird の更新が、Red Hat Enterprise Linux 6　と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

この更新プログラムは、Thunderbirdをバージョン52.2.0にアップグレードします。

セキュリティ修正プログラム:

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Nils 氏、Nicolas Trippar 氏 (Zimperium zLabs)、Tyson Smith 氏、Mats Palmgren 氏、Philipp 氏、Masakuki Nakano 氏、Christian Holler 氏、Andrew McCreight 氏、Gary Kwong 氏、Andre Bargull 氏、Carsten Book 氏、Jesse Schwartzentruber 氏、Julian Hector 氏、Marcia Knous 氏、Ronald Crane 氏、Samuel Erb 氏、Holger Fuhrmannek 氏、Abhishek Arya 氏、F. Alonso 氏 (revskills) を最初の報告者として認識しています。

検出

RHEL 6/7 : thunderbird (RHSA-2017: 1561)

critical Nessus プラグイン ID 100950

バージョン 3.16

バージョン 3.15

バージョン 3.16 Jan 16, 2024, 5:39 PM CVE (Removed rejected CVE) Plugin Feed: 202401161739
バージョン 3.15 Jan 16, 2024, 3:43 PM CVE (Removed rejected CVE) Plugin Feed: 202401161543