セキュリティの問題を修正する更新された thunderbird パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式の JavaScript コンテンツの処理で欠陥が見つかりました。このような悪意あるコンテンツを含む HTML メールメッセージにより、 Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-1380）

注：Thunderbird では、JavaScript のサポートはデフォルトで無効です。JavaScript が有効でなければ、上記の問題は悪用できません。

Thunderbird のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を解決するバックポートされたパッチが収納されています。

検出

CentOS 4 / 5：thunderbird（CESA-2008:0224）

high Nessus プラグイン ID 43680

変更ログが見つかりません