RHEL 4 / 5 / 6：thunderbird（RHSA-2011: 1243）
high Nessus プラグイン ID 56030
Language:
概要
リモートのRed Hatホストに、1つ以上のセキュリティ更新プログラムが適用されていません。説明
1 つのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。
Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。
認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011年7月1日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任でThunderbirdで再度使用できますが、この日付以降に発行された影響を受ける証明書を、再度有効化したり使用したりすることはできません。（BZ#734316）
Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。
ソリューション
影響を受けるthunderbirdやthunderbird-debuginfoパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 56030
ファイル名: redhat-RHSA-2011-1243.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
公開日: 2011/9/1
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:thunderbird, p-cpe:/a:redhat:enterprise_linux:thunderbird-debuginfo, cpe:/o:redhat:enterprise_linux:4, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.1
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2011/8/31
脆弱性公開日: 2011/8/31
参照情報
RHSA: 2011:1243