インストールされている Thunderbird 3.1 は、3.1.12 より前のバージョンです。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - いくつかのメモリの安全性に関するバグがブラウザエンジンに存在し、これによりリモートコードが実行される可能性があります。（CVE-2011-2982）

  - SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。（CVE-2011-0084）

  - appendChildにダングリングポインターの脆弱性が存在するため、appendChildは、それが作動しているDOMオブジェクトを正しく把握していませんでした。（CVE-2011-2378）

  - イベント管理コードに権限昇格の脆弱性があるため、間違ったコンテキストでJavaScriptが実行される可能性があります。（CVE-2011-2981）

  - Webページがドロップイベント用に登録され、そしてブラウザタブ要素がコンテンツ領域にドロップされている場合、権限昇格の脆弱性が存在します。（CVE-2011-2984）

  - ThinkPadSensor: : Startupでのバイナリプランティングの脆弱性により、実行中のプロセスに悪意のあるDLLがロードされる可能性があります。（CVE-2011-2980）

  - RegExp.input が設定されている場合に誘発されるデータ漏洩の脆弱性により、データを他のドメインから読み取られる可能性があります。
    (CVE-2011-2983)

検出

Mozilla Thunderbird 3.1 < 3.1.12 の複数の脆弱性

critical Nessus プラグイン ID 55886

変更ログが見つかりません