Mozilla Thunderbird < 6.0 の複数の脆弱性

critical Nessus プラグイン ID 55887

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けることがあるメールクライアントが含まれています。

説明

インストールされているThunderbirdのバージョンが6.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

- いくつかのメモリの安全性に関するバグがブラウザエンジンに存在し、これによりリモートコードが実行される可能性があります。（CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992）

- SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。（CVE-2011-0084）

- 過度に長いシェーダープログラムを使用するとき、 WebGLにバッファオーバーフロー脆弱性が存在します。（CVE-2011-2988）

- WebGLのANGLEライブラリに、ヒープオーバーフロー脆弱性が存在します。（CVE-2011-2987）

- canvas および Windows D2D ハードウェアアクセラレーションを使用する場合に、クロスオリジンデータ盗難の脆弱性が存在します。
(CVE-2011-2986)

- 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります（CVE-2011-2999）。