Martin Barbella 氏は、XSLT ノードソートルーチンにおける整数オーバーフローを発見しました。攻撃者はこれを悪用して、バッファをオーバーフローさせたり、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1199）

Thunderbird で整数オーバーフローが発見されました。ユーザーが騙されて、悪意のあるコンテンツを表示すると、攻撃者は、バッファをオーバーフローさせたり、そのプログラムを呼び出しているユーザーの権限で、サービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2010-1196）

複数の欠陥が Thunderbird のブラウザエンジンで発見されました。ユーザーが騙されて悪意のサイトを表示すると、リモートの攻撃者は、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1200、CVE-2010-1201、CVE-2010-1202、 CVE-2010-1203）

Thunderbird が、解放されたメモリにアクセスする可能性があることが判明しました。ユーザーが騙されて悪意のサイトを表示すると、リモートの攻撃者は、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。
（CVE-2010-1121）。

検出

Ubuntu 10.04 LTS：thunderbird の脆弱性（USN-943-1）

critical Nessus プラグイン ID 47618

変更ログが見つかりません