Thunderbird メールクライアントのノーブランドバージョンである Icedove メールクライアントで、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0040 細工された PNG ファイルを通じて任意のコード実行が可能になる場合があります。これによって、(1) png_read_png 関数、(2) pCAL チャンク処理、または (3) 16 ビットガンマテーブルのセットアップにおいて初期化されていないポインターが解放されます。（MFSA 2009-10）

- CVE-2009-0352 レイアウトエンジンに関連するベクトルを通じて、任意のコードの実行が可能です。（MFSA 2009-01）

- CVE-2009-0353 JavaScript エンジンに関連するベクトルを通じて、任意のコードの実行が可能です。（MFSA 2009-01）

- CVE-2009-0652 Bjoern Hoehrmann 氏および Moxie Marlinspike 氏は、国際化ドメイン名における Unicode ボックス描画文字を通じたなりすまし攻撃の可能性を発見しました。（MFSA 2009-15）

- CVE-2009-0771 レイアウトエンジンに、メモリ破損およびアサーションエラーが発見されました。これは任意のコード実行につながる可能性があります。（MFSA 2009-07）

- CVE-2009-0772 レイアウトエンジンにより、nsCSSStyleSheet::GetOwnerNode、イベント、ガベージコレクションに関連したベクトルで、任意のコードの実行が可能になります。（MFSA 2009-07）

- CVE-2009-0773 JavaScript エンジンは、いくつかのベクトルを通じた任意のコード実行の影響を受けやすくなっています。（MFSA 2009-07）

- CVE-2009-0774 レイアウトエンジンにより、gczeal に関連したベクトルを通じて、任意のコード実行が可能になります。（MFSA 2009-07）

- CVE-2009-0776 Georgi Guninski 氏は、nslRDFService に関連した問題を通じて、xml データを取得できる可能性があることを発見しました。
 （MFSA 2009-09）

- CVE-2009-1302 ブラウザエンジンは、いくつかのベクトルを通じた潜在的なメモリ破損の影響を受けやすくなっています。（MFSA 2009-14）

- CVE-2009-1303 ブラウザエンジンは、nsSVGElement::BindToTree 関数を通じた潜在的なメモリ破損の影響を受けやすくなっています。
 （MFSA 2009-14）

- CVE-2009-1307 Gregory Fleischer 氏は、view-souce: scheme を介して Flash ファイルを開く際に、同一成元ポリシーをバイパスできることを発見しました。（MFSA 2009-17）

- CVE-2009-1832 「double frame construction」に関連するベクトルを通じた、任意のコード実行の可能性が発見されました。（MFSA 2009-24）

- CVE-2009-1392 icedove が使用するブラウザエンジンでいくつかの脆弱性が発見されました。これにより、任意のコード実行が発生する可能性があります。（MFSA 2009-24）

- CVE-2009-1836 Shuo Chen 氏、Ziqing Mao 氏、Yi-Min Wang 氏、および Ming Zhang 氏は、特定のプロキシ応答での不十分なチェックに起因する、プロキシを使用する際の潜在的な中間者攻撃を報告しました。（MFSA 2009-27）

- CVE-2009-1838 moz_bug_r_a4 は、ガベージコレクション実装におけるエラーにより、chrome 権限で任意の JavaScript が実行される可能性を発見しました。（MFSA 2009-29）

- CVE-2009-1841 moz_bug_r_a4 は、ページコンテンツからのスクリプトが昇格された権限で実行される可能性があり、これによってオブジェクトの chrome 権限で任意のコードが実行される可能性があることを報告しました。（MFSA 2009-32）

- CVE id 未定

Bernd Jendrissek 氏は、text/enhanced 部分を含むマルチパート/代替のメールメッセージを表示する際の、潜在的に悪用可能なクラッシュを発見しました。（MFSA 2009-33）

検出

Debian DSA-1830-1 : icedove - 複数の脆弱性

critical Nessus プラグイン ID 44695

変更ログが見つかりません