Mozilla Thunderbird にセキュリティの問題が見つかり、修正されました：

3.5.17 より前の Mozilla Firefox、3.6.14 より前の Mozilla Firefox 3.6.x、3.1.8 より前の Thunderbird、および 2.0.12 より前の SeaMonkey において、ブラウザエンジンでの複数の詳細不明な脆弱性により、リモートの攻撃者は、不明なベクトルを通じて、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2011-0053）。

3.6.14 より前の Mozilla Firefox 3.6.x、3.1.8 より前の Thunderbird、および 2.0.12 より前の SeaMonkey でのバッファオーバーフローにより、リモートの攻撃者は、細工された JPEG 画像を通じて、任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたりする可能性があります（CVE-2011-0061）。

3.6.14 より前の Mozilla Firefox 3.6.x、および 3.1.8 より前の Thunderbird 3.1.x において、ブラウザエンジンでの複数の詳細不明な脆弱性により、リモートの攻撃者は、不明なベクトルを通じて、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2011-0062）。

3.5.17 より前の Mozilla Firefox、3.6.14 より前の Mozilla Firefox 3.6.x、3.1.8 より前の Thunderbird、および 2.0.12 より前の SeaMonkey において、ParanoidFragmentSink 保護メカニズムでの nsIScriptableUnescapeHTML.parseFragment メソッドは、chrome ドキュメント内の HTML を適切にサニタイズしていません。これにより、リモートの攻撃者が、拡張への入力で javascript: URIを介して、リモートの攻撃者が任意のJavaScriptをchrome権限で実行することが容易になります。これは、（1）A要素のHREF属性または（2）FORM要素のACTION属性のjavascript:alertシーケンスにより実証されています（CVE-2010-1585）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

検出

Mandriva Linux セキュリティアドバイザリ：mozilla-thunderbird（MDVSA-2011: 042）

critical Nessus プラグイン ID 52577

変更ログが見つかりません