複数の脆弱性が、Thunderbird メール/ニュースクライアントのノンブランドバージョンである Icedove で発見されています。

  - CVE-2011-0084 「regenrecht」で、SVG 処理コードでの不適切なポインターの処理により、任意のコードが実行される場合があることが、見つかりました。

  - CVE-2011-2378 「regenrecht」で、DOM 処理での不適切なメモリ管理により、任意のコードが実行される場合があることが、見つかりました。

  - CVE-2011-2981 「moz_bug_r_a_4」で、イベントハンドラーコードに、 Chrome 権限昇格脆弱性が見つかりました。

  - CVE-2011-2982 Gary Kwong、Igor Bukanov、Nils、Bob Clary が、任意のコードの実行を引き起こすことがあるメモリ破損バグを、見つけました。

  - CVE-2011-2983 「shutdown」で、 RegExp.input の処理に、情報漏洩が見つかりました。

  - CVE-2011-2984 「moz_bug_r_a4」により、 Chrome 権限昇格脆弱性が見つかりました。

旧安定版（oldstable）Lenny のリリースノートで示されているように、通常の Lenny セキュリティメンテナンスライフサイクル終了前に、旧安定版（oldstable）の Icedove パッケージのセキュリティサポートは中止する必要があります。安定版（stable）へのアップグレード、もしくは別のメールクライアントへの切り替えを強く推奨します。

検出

Debian DSA-2297-1：icedove - 複数の脆弱性

critical Nessus プラグイン ID 55942

変更ログが見つかりません