Debian DSA-2297-1：icedove - 複数の脆弱性

critical Nessus プラグイン ID 55942

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

複数の脆弱性が、Thunderbird メール/ニュースクライアントのノンブランドバージョンである Icedove で発見されています。

- CVE-2011-0084 「regenrecht」で、SVG 処理コードでの不適切なポインターの処理により、任意のコードが実行される場合があることが、見つかりました。

- CVE-2011-2378 「regenrecht」で、DOM 処理での不適切なメモリ管理により、任意のコードが実行される場合があることが、見つかりました。

- CVE-2011-2981 「moz_bug_r_a_4」で、イベントハンドラーコードに、 Chrome 権限昇格脆弱性が見つかりました。

- CVE-2011-2982 Gary Kwong、Igor Bukanov、Nils、Bob Clary が、任意のコードの実行を引き起こすことがあるメモリ破損バグを、見つけました。

- CVE-2011-2983 「shutdown」で、 RegExp.input の処理に、情報漏洩が見つかりました。

- CVE-2011-2984 「moz_bug_r_a4」により、 Chrome 権限昇格脆弱性が見つかりました。

旧安定版（oldstable）Lenny のリリースノートで示されているように、通常の Lenny セキュリティメンテナンスライフサイクル終了前に、旧安定版（oldstable）の Icedove パッケージのセキュリティサポートは中止する必要があります。安定版（stable）へのアップグレード、もしくは別のメールクライアントへの切り替えを強く推奨します。