複数の欠陥が Thunderbird のブラウザエンジンで発見されました。ユーザーがトリックにかけられて悪意のある内容を表示すると、リモートの攻撃者がこれを利用して、Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。（CVE-2010-1211、CVE-2010-1212）

Thunderbird が CSS の値を処理する方法で、整数オーバーフローが見つかりました。攻撃者が、これを悪用して、Thunderbird をクラッシュしたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。
（CVE-2010-2752）

Thunderbird が XUL 要素を解釈する方法で、整数オーバーフローが見つかりました。ユーザーがトリックにかけられて悪意のある内容を表示すると、リモートの攻撃者がこれを利用して、Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。（CVE-2010-2753）

Aki Helin 氏は、libpng が特定の無効な形式の PNG 画像を適切に処理していないことを発見しました。騙されたユーザーが細工された PNG イメージを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2010-1205）

長谷川陽介氏は、importScripts Web Worker メソッドを使うことにより、Thunderbird の同一生成元のチェックを回避することが可能であることを発見しました。騙されたユーザーが悪意ある内容を表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-1213）

Chris Evans 氏は、Thunderbird が不適切な CSS セレクターを適切に処理していないことを発見しました。騙されたユーザーが悪意ある内容を表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-0654）

Soroush Dalili 氏は、Thunderbird がスクリプトエラー出力を適切に処理していないことを発見しました。攻撃者はこれを利用して、他のドメインから URL パラメーターにアクセスする可能性があります。（CVE-2010-2754）。

検出

Ubuntu 10.04 LTS：thunderbird の脆弱性（USN-958-1）

high Nessus プラグイン ID 47857

変更ログが見つかりません