Mozilla Thunderbird < 3.0.5 複数の脆弱性

high Nessus プラグイン ID 47125

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるメールクライアントがあります。

説明

インストール済みの Thunderbird のバージョンは 3.0.5以前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- メモリ破損の脆弱性により、DOM ノードをドキュメント間で移動した後にガーベッジコレクションが慎重にタイムアウトすると、任意のコードが実行されることがあります。
（MFSA 2010-25）

複数のクラッシュにより、任意のコードが実行されることがあります。（MFSA 2010-26）

- 「nsGenericDOMDataNode」でのエラーにより、特定の DOM ノードでバッファオーバーフローが発生し、任意のコードの実行を引き起こす可能性があります。（MFSA 2010-29）

- XSLT ノードのソート機能でのエラーには、整数オーバーフローがあり、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。（MFSA 2010-30）