Debian DSA-2025-1 : icedove - 複数の脆弱性

critical Nessus プラグイン ID 45397

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Thunderbird メールクライアントのノーブランドバージョンである Icedove メールクライアントで、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2408 Dan Kaminsky 氏および Moxie Marlinspike 氏は、icedove が、X.509 証明書のサブジェクトの Common Name（CN）フィールドで、ドメイン名にある「\0」文字を適切に処理してないことを発見しました（MFSA 2009-42）。

- CVE-2009-2404 Moxie Marlinspike 氏は、証明書の名前で正規表現を処理するコードに、ヒープオーバーフローの脆弱性があることを報告しました（MFSA 2009-43）。

- CVE-2009-2463 monarch2020 氏は、base64 デコード機能に、整数オーバーフローがあることを発見しました（MFSA 2010-07）。

- CVE-2009-3072 Josh Soref 氏は、BinHex デコーダーでクラッシュが発生することを発見しました（MFSA 2010-07）。

- CVE-2009-3075 Carsten Book 氏は、JavaScript エンジンでクラッシュが発生することを報告しました（MFSA 2010-07）。

- CVE-2010-0163 Ludovic Hirlimann 氏は、添付ファイルを伴う一部のメッセージにインデックスを付けると、クラッシュが発生するため、任意のコードの実行を引き起こす可能性があることを報告しました。（MFSA 2010-07）。

ソリューション

icedove パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 2.0.0.24-0lenny1 で修正されています。

アーカイブシステムの問題により、全てのアーキテクチャをリリースすることができません。足りないアーキテクチャは、利用可能になり次第アーカイブにインストールされます。