Thunderbird 3.1 のインストールされているバージョンは、3.1.6 より前です。このようなバージョンは、ヒープベースのバッファオーバーフロー脆弱性の影響を潜在的に受けます。

DOM 挿入と JavaScript 機能「document.write()」の処理の組み合わせによってエラーが公開され、ヒープベースのバッファオーバーフローにつながることがあります。

電子メールを読み取ってもこの脆弱性は公開されませんが、この脆弱性は、ブラウザのような機能性を提供する JavaScript やサードパーティ製プラグインが有効なときに RSS フィードを表示するとトリガーされることに、注意してください。

この問題が野放しで積極的に悪用されているという報告があることにも、注意してください。

検出

Mozilla Thunderbird 3.1 < 3.1.6 のバッファオーバーフロー

high Nessus プラグイン ID 50385

変更ログが見つかりません