CentOS 4 / 5：thunderbird（CESA-2011:1267）
high Nessus プラグイン ID 56128
Language:
概要
リモートの CentOS ホストにセキュリティ更新がありません。説明
1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。
Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。
RHSA-2011:1243 Thunderbird 更新により、選ばれた少数を除き、特定の認証局（CA）が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
（BZ#735483）
Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。
ソリューション
影響を受ける thunderbird パッケージを更新してください。参考資料
http://www.nessus.org/u?8de679ef
http://www.nessus.org/u?de90f061
http://www.nessus.org/u?faa9467d
http://www.nessus.org/u?45fca9cb
プラグインの詳細
深刻度: High
ID: 56128
ファイル名: centos_RHSA-2011-1267.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2011/9/9
更新日: 2021/1/4
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
脆弱性情報
CPE: cpe:/o:centos:centos:4, p-cpe:/a:centos:centos:thunderbird, cpe:/o:centos:centos:5
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
パッチ公開日: 2011/9/22
脆弱性公開日: 2011/9/22
参照情報
RHSA: 2011:1267