Debian DSA-2273-1：icedove - 複数の脆弱性

critical Nessus プラグイン ID 55524

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

複数の脆弱性が、Thunderbird メール/ニュースクライアントのノンブランドバージョンである Icedove で発見されています。

- CVE-2011-0083 / CVE-2011-2363 「regenrecht」は、SVG の処理で 2 件の use-after-free を発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-0085 「regenrecht」は、XUL の処理で use-after-free を発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-2362 David Chan 氏は、クッキーの隔離が不十分であることを発見しました。

- CVE-2011-2371 Chris Rohlf 氏と Yan Ivnitskiy 氏は、 JavaScript エンジンで整数オーバーフローを発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-2373 Martin Barbella 氏は、XUL の処理で use-after-free を発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-2374 Bob Clary 氏、Kevin Brosnan 氏、Nils 氏、Gary Kwong 氏、 Jesse Ruderman 氏、および Christian Biesinger 氏は、メモリ破損のバグを発見しました。これは、任意のコードの実行を引き起こすことがあります。

- CVE-2011-2376 Luke Wagner 氏と Gary Kwong 氏は、メモリ破損のバグを発見しました。これは、任意のコードの実行を引き起こすことがあります。

旧安定版（oldstable）Lenny のリリースノートで示されているように、通常の Lenny セキュリティメンテナンスライフサイクル終了前に、旧安定版（oldstable）の Icedove パッケージのセキュリティサポートは中止する必要があります。安定版（stable）へのアップグレード、もしくは別のメールクライアントへの切り替えを強く推奨します。