Mandriva Linux セキュリティアドバイザリ：mozilla-thunderbird（MDVSA-2010:169）
high Nessus プラグイン ID 49099
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
mozilla-thunderbird に複数の脆弱性が見つかり、修正されています。3.5.11 より前の Mozilla Firefox 3.5.x、3.6.7 より前の Mozilla Firefox 3.6.x、3.0.6 より前の Thunderbird 3.0.x、3.1.1 より前の Thunderbird 3.1.x、2.0.6 より前の SeaMonkey の dom/base/nsJSEnvironment.cpp が、リダイレクトとエラーメッセージに関連する特定の状況でスクリプトの URL を保持しません。これにより、リモートの攻撃者が、window.onerror ハンドラーに関連する細工された HTML ドキュメントでスクリプトパラメーターに関する機密情報を入手する可能性があります（CVE-2010-2754）。
Mozilla Firefox は、ダウンロードしたスタイルシートに誤った MIME タイプおよび無効な形式のスタイルシート文書が含まれたとしても、クロスオリジンが CSS スタイルシートをロードすることを許可します。これにより、リモートの HTTP サーバーが細工されたドキュメントにより機密情報を取得することが可能になります（CVE-2010-0654）。
3.5.11 より前の Mozilla Firefox 3.5.x、3.6.7 より前の Mozilla Firefox 3.6.x、3.0.6 より前の Thunderbird 3.0.x、3.1.1 より前の Thunderbird 3.1.x、2.0.6 より前の SeaMonkey における importScripts Web Worker メソッドが、コンテンツが有効な JavaScript コードであることを検証しません。これにより、リモートの攻撃者が、同一生成元ポリシーをバイパスし、細工された HTML ドキュメントを介して機密情報を入手することが可能です（CVE-2010-1213）。
3.5.11 より前の Mozilla Firefox 3.5.x、3.6.7 より前の Mozilla Firefox 3.6.x、3.0.6 より前の Thunderbird 3.0.x、3.1.1 以前の Thunderbird 3.1.x、2.0.6 より前の SeaMonkey の整数オーバーフローにより、リモートの攻撃者が、XUL ツリー要素の大きな選択属性を介して任意のコードを実行することが可能です（CVE-2010-2753）。
3.5.11 より前の Mozilla Firefox 3.5.x、3.6.7 より前の Mozilla Firefox 3.6.x、3.0.6 より前の Thunderbird 3.0.x、3.1.1 より前の Thunderbird 3.1.x、2.0.6 より前の SeaMonkey の配列クラスの整数オーバーフローにより、リモートの攻撃者が、多くの Cascading Style Sheet（CSS）の値を配列に配置することで、任意のコードを実行することが可能です（CVE-2010-2752）。
3.5.11 より前の Mozilla Firefox 3.5.x、3.6.7 より前の Mozilla Firefox 3.6.x の Mozilla Firefox、3.0.6 より前の Thunderbird 3.0.x、3.1.1 より前の Thunderbird 3.1.x、2.0.6 より前の SeaMonkey のブラウザエンジンにある複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こせることや、未知のベクトルを介して任意のコードを実行することが可能です（CVE-2010-1211）。
拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&products_id=4 90
さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 49099
ファイル名: mandriva_MDVSA-2010-169.nasl
バージョン: 1.14
タイプ: local
公開日: 2010/9/3
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:beagle, p-cpe:/a:mandriva:linux:beagle-crawl-system, p-cpe:/a:mandriva:linux:beagle-doc, p-cpe:/a:mandriva:linux:beagle-epiphany, p-cpe:/a:mandriva:linux:beagle-evolution, p-cpe:/a:mandriva:linux:beagle-gui, p-cpe:/a:mandriva:linux:beagle-gui-qt, p-cpe:/a:mandriva:linux:beagle-libs, p-cpe:/a:mandriva:linux:firefox-ext-beagle, p-cpe:/a:mandriva:linux:mozilla-thunderbird, p-cpe:/a:mandriva:linux:mozilla-thunderbird-af, p-cpe:/a:mandriva:linux:mozilla-thunderbird-ar, p-cpe:/a:mandriva:linux:mozilla-thunderbird-be, p-cpe:/a:mandriva:linux:mozilla-thunderbird-beagle, p-cpe:/a:mandriva:linux:mozilla-thunderbird-bg, p-cpe:/a:mandriva:linux:mozilla-thunderbird-ca, p-cpe:/a:mandriva:linux:mozilla-thunderbird-cs, p-cpe:/a:mandriva:linux:mozilla-thunderbird-da, p-cpe:/a:mandriva:linux:mozilla-thunderbird-de, p-cpe:/a:mandriva:linux:mozilla-thunderbird-el, p-cpe:/a:mandriva:linux:mozilla-thunderbird-en_gb, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-ar, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-ca, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-cs, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-de, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-el, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-es, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-fi, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-fr, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-hu, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-it, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-ja, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-ko, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-nb, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-nl, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-pl, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-pt, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-pt_br, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-ru, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-sl, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-sv, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-tr, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-zh_cn, p-cpe:/a:mandriva:linux:mozilla-thunderbird-enigmail-zh_tw, p-cpe:/a:mandriva:linux:mozilla-thunderbird-es_ar, p-cpe:/a:mandriva:linux:mozilla-thunderbird-es_es, p-cpe:/a:mandriva:linux:mozilla-thunderbird-et, p-cpe:/a:mandriva:linux:mozilla-thunderbird-et_ee, p-cpe:/a:mandriva:linux:mozilla-thunderbird-eu, p-cpe:/a:mandriva:linux:mozilla-thunderbird-fi, p-cpe:/a:mandriva:linux:mozilla-thunderbird-fr, p-cpe:/a:mandriva:linux:mozilla-thunderbird-fy, p-cpe:/a:mandriva:linux:mozilla-thunderbird-ga, p-cpe:/a:mandriva:linux:mozilla-thunderbird-gl, p-cpe:/a:mandriva:linux:mozilla-thunderbird-he, p-cpe:/a:mandriva:linux:mozilla-thunderbird-hu, p-cpe:/a:mandriva:linux:mozilla-thunderbird-id, p-cpe:/a:mandriva:linux:mozilla-thunderbird-is, p-cpe:/a:mandriva:linux:mozilla-thunderbird-it, p-cpe:/a:mandriva:linux:mozilla-thunderbird-ja, p-cpe:/a:mandriva:linux:mozilla-thunderbird-ka, p-cpe:/a:mandriva:linux:mozilla-thunderbird-ko, p-cpe:/a:mandriva:linux:mozilla-thunderbird-lt, p-cpe:/a:mandriva:linux:mozilla-thunderbird-nb_no, p-cpe:/a:mandriva:linux:mozilla-thunderbird-nl, p-cpe:/a:mandriva:linux:mozilla-thunderbird-nn_no, p-cpe:/a:mandriva:linux:mozilla-thunderbird-pa_in, p-cpe:/a:mandriva:linux:mozilla-thunderbird-pl, p-cpe:/a:mandriva:linux:mozilla-thunderbird-pt_br, p-cpe:/a:mandriva:linux:mozilla-thunderbird-pt_pt, p-cpe:/a:mandriva:linux:mozilla-thunderbird-ro, p-cpe:/a:mandriva:linux:mozilla-thunderbird-ru, p-cpe:/a:mandriva:linux:mozilla-thunderbird-si, p-cpe:/a:mandriva:linux:mozilla-thunderbird-sk, p-cpe:/a:mandriva:linux:mozilla-thunderbird-sq, p-cpe:/a:mandriva:linux:mozilla-thunderbird-sr, p-cpe:/a:mandriva:linux:mozilla-thunderbird-sv_se, p-cpe:/a:mandriva:linux:mozilla-thunderbird-tr, p-cpe:/a:mandriva:linux:mozilla-thunderbird-uk, p-cpe:/a:mandriva:linux:mozilla-thunderbird-vi, p-cpe:/a:mandriva:linux:mozilla-thunderbird-zh_cn, p-cpe:/a:mandriva:linux:mozilla-thunderbird-zh_tw, p-cpe:/a:mandriva:linux:nsinstall, cpe:/o:mandriva:linux:2008.0, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.0, cpe:/o:mandriva:linux:2010.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
パッチ公開日: 2010/9/2
参照情報
CVE: CVE-2010-0654, CVE-2010-1211, CVE-2010-1213, CVE-2010-2753, CVE-2010-2754
CWE: 94
MDVSA: 2010:169