USN-927-1 で NSS の脆弱性が修正されました。NSS 3.12.6 における Upstream の変更により、Thunderbird は、旧 libnss3-0d 遷移パッケージがインストールされていると、セキュリティコンポーネントを初期化できず、SSL/TLS と接続できなくなります。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Marsh Ray 氏と Steve Dispensa 氏は TLS および SSLv3 プロトコルに欠陥を発見しました。TLS 接続の開始時に、攻撃者が中間者攻撃を実行できる場合、その攻撃者はユーザーのセッションの最初に任意のコンテンツを注入することができます。この更新では、新しい再ネゴシエーション拡張のサポートが追加され、サーバーが対応している場合はこれが使用されます。

検出

Ubuntu 9.10：thunderbird 回帰（USN-927-3）

medium Nessus プラグイン ID 45487

変更ログが見つかりません