複数のダングリングポインター脆弱性が、Thunderbird で見つかりました。攻撃者が、これを悪用して、Thunderbird をクラッシュしたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。
（CVE-2010-2760、 CVE-2010-2767、CVE-2010-3167）

XPCSafeJSObjectWrapper（SJOW）セキュリティラッパーが同一生成元ポリシーを常に遵守していないことが判明しました。JavaScript が有効化されている場合、攻撃者はこれを悪用して、信頼できない JavaScript を他のドメインから実行することがあります。（CVE-2010-2763）

Matt Haggard 氏は、XMLHttpRequest オブジェクトの statusText プロパティを処理する際に、Thunderbird が同一生成元ポリシーを遵守していないことを発見しました。ユーザーが騙されて悪意のあるサイトを表示すると、リモートの攻撃者がこれを使用して、内部プライベートネットワークのサーバーに関する情報を収集することがあります。（CVE-2010-2764）

Chris Rohlf 氏は、Thunderbird が HTML フレームセット要素を処理する際に、整数オーバーフローがあることを発見しました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。
（CVE-2010-2765）

ブラウザエンジンで、いくつかの問題が発見されました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。（CVE-2010-2766、CVE-2010-3168）

David Huang 氏および Collin Jackson 氏は、別の生成元でフレーム化された HTML ドキュメントの charset を、<object> タグがオーバーライドする可能性があることを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。
（CVE-2010-2768）

Paul Stone は、designMode が有効な場合、JavaScript が含まれている HTML 選択をコピーしてドキュメントに貼り付けて、コードがドロップされたサイトのコンテキスト内で JavaScript が実行されることを、発見しました。JavaScript が有効化されていると、攻撃者はこれを利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2010-2769）

テキストの処理を実行する際の Thunderbird にバッファオーバーフローがあることが発見されました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。（CVE-2010-3166）

Peter Van der Beken 氏、Jason Oster 氏、Jesse Ruderman 氏、Igor Bukanov 氏、Jeff Walden 氏、Gary Kwong 氏、Olli Pettay 氏は、ブラウザエンジンに複数の欠陥を発見しました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。（CVE-2010-3169）。

検出

Ubuntu 10.04 LTS：thunderbird の脆弱性（USN-978-1）

high Nessus プラグイン ID 49170

変更ログが見つかりません