Thunderbird の JavaScript エンジンに、いくつかの欠陥が発見されました。
ユーザーが JavaScript の有効化時、騙されて悪意のある Web コンテンツを閲覧した場合、リモートの攻撃者がサービス拒否を発生させたり、プログラムを起動するユーザーの権限で任意のコードを実行させたりする可能性があります。（CVE-2009-0689、 CVE-2009-2463、CVE-2009-3075）

Josh Soref 氏は、Thunderbird で使用されている BinHex デコーダーに欠陥が含まれていることを発見しました。ユーザーが騙されて悪意のあるコンテンツを見た場合、リモートの攻撃者はサービス拒否を発生させたり、プログラムを起動するユーザー特権で任意のコードを実行させたりする可能性があります。（CVE-2009-3072）

Thunderbird は XUL ツリー要素の使用時、メモリを適切に管理しないことが判明しました。ユーザーが騙されて悪意のあるコンテンツを見た場合、リモートの攻撃者はサービス拒否を発生させたり、プログラムを起動するユーザー特権で任意のコードを実行させたりする可能性があります。（CVE-2009-3077）

Jesse Ruderman 氏および Sid Stamm 氏は、Thunderbird が、右から左への（RTL）オーバーライド文字を含むファイル名を適切に表示しないことを発見しました。ユーザーが騙されて、細工されたファイル名を含む悪意のあるファイルを開いた場合、攻撃者がこれを悪用し、ユーザーを騙してユーザーが予期しない別のファイルを開かせる可能性があります。（CVE-2009-3376）

Takehiro Takahashi 氏は、Thunderbird の NTLM 実装に欠陥があることを発見しました。NTLM 認証されたユーザーが悪意のある Web サイトへのリンクを含むコンテンツを開くと、リモートの攻撃者がそのユーザーとして認証され、他のアプリケーションにリクエストを送信する可能性があります。（CVE-2009-3983）

Ludovic Hirlimann 氏は、Thunderbird が添付ファイルの付いた特定のメッセージをインデックスする方法で、欠陥を発見しました。リモートの攻撃者が、特別に細工されたコンテンツを送信し、プログラムを起動するユーザーの権限で、サービス拒否または任意のコード実行を引き起こす可能性があります。（CVE-2010-0163）。

検出

Ubuntu 8.04 LTS / 8.10 / 9.04 / 9.10：Thunderbird の脆弱性（USN-915-1）

critical Nessus プラグイン ID 45108

変更ログが見つかりません