インストールされている Thunderbird のバージョンが 7.0 より前であるため、次のセキュリティの問題による影響を受ける可能性があります：

  - 悪意のあるゲームなどを介して攻撃者がユーザーを騙して「Enter」キーを押させると、悪意のあるアプリケーションまたは拡張機能がダウンロードされ、実行される可能性があります（CVE-2011-2372、CVE-2011-3001）

  - 悪用されてメモリ破損の可能性がある、詳細不明のエラーが存在します。現時点で追加情報はありません。（CVE-2011-2995、CVE-2011-2997）

  -「Location」ヘッダーを処理する時に欠陥が存在します。
    これによって、脆弱性がある Web サーバーにアクセスする時に、応答分割攻撃が発生する可能性があります。同じ修正が「Content-Length」および「Content-Disposition」ヘッダーに適用されています。（CVE-2011-3000）

  - OGG ヘッダーの解析時に、use-after-free エラーが存在します。
    (CVE-2011-3005)

  - YARR正規表現ライブラリ内部に詳細不明のエラーがあり、これが悪用されてメモリ破損が発生する可能性があります。（CVE-2011-3232）

検出

Mozilla Thunderbird < 7.0 の複数の脆弱性

high Nessus プラグイン ID 56336

変更ログが見つかりません