Mozilla Thunderbird < 7.0 の複数の脆弱性

high Nessus プラグイン ID 56336

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けることがあるメールクライアントが含まれています。

説明

インストールされている Thunderbird のバージョンが 7.0 より前であるため、次のセキュリティの問題による影響を受ける可能性があります：

- 悪意のあるゲームなどを介して攻撃者がユーザーを騙して「Enter」キーを押させると、悪意のあるアプリケーションまたは拡張機能がダウンロードされ、実行される可能性があります（CVE-2011-2372、CVE-2011-3001）

- 悪用されてメモリ破損の可能性がある、詳細不明のエラーが存在します。現時点で追加情報はありません。（CVE-2011-2995、CVE-2011-2997）

-「Location」ヘッダーを処理する時に欠陥が存在します。
これによって、脆弱性がある Web サーバーにアクセスする時に、応答分割攻撃が発生する可能性があります。同じ修正が「Content-Length」および「Content-Disposition」ヘッダーに適用されています。（CVE-2011-3000）

- OGG ヘッダーの解析時に、use-after-free エラーが存在します。
(CVE-2011-3005)

- YARR正規表現ライブラリ内部に詳細不明のエラーがあり、これが悪用されてメモリ破損が発生する可能性があります。（CVE-2011-3232）