RHEL 4 / 5 / 6:thunderbird(RHSA-2011: 0374)

critical Nessus プラグイン ID 52762

概要

リモートのRed Hatホストに、1つ以上のセキュリティ更新プログラムが適用されていません。

説明

1 つのセキュリティの問題と 1 つのバグを修正する更新版の Thunderbird パッケージが Red Hat Enterprise Linux 4、5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

このエラータは、いくつかの HTTPS 証明書をブラックリストに入れます。
(BZ#689430)

この更新では、以下のバグも修正されます:

* RHSA-2011: 0312およびRHSA-2011: 0311更新では、回帰が取り込まれ、一部のavaコンテンツやavaで記述されたプラグインがロードされるのを防ぎます。この更新では、Javaコンテンツやプラグインが予期したとおりに作動します。(BZ#683076)

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

ソリューション

影響を受けるthunderbirdやthunderbird-debuginfoパッケージを更新してください。

関連情報

https://access.redhat.com/errata/RHSA-2011:0312

https://access.redhat.com/errata/RHSA-2011:0311

https://access.redhat.com/errata/RHSA-2011:0374

プラグインの詳細

深刻度: Critical

ID: 52762

ファイル名: redhat-RHSA-2011-0374.nasl

バージョン: 1.17

タイプ: local

エージェント: unix

公開日: 2011/3/23

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:thunderbird, p-cpe:/a:redhat:enterprise_linux:thunderbird-debuginfo, cpe:/o:redhat:enterprise_linux:4, cpe:/o:redhat:enterprise_linux:4.8, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.6, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

パッチ公開日: 2011/3/22

脆弱性公開日: 2010/4/28

参照情報

CVE: CVE-2010-1585, CVE-2011-0051, CVE-2011-0053, CVE-2011-0061, CVE-2011-0062

RHSA: 2011:0374