Thunderbird バージョン 7.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

  - 特定の無効シーケンスが、「Shift-JIS」エンコーディングで適切に処理されません。これにより、クロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2011-3648）

  - 多数の関数がある JavaScript ファイルをプロファイリングすると、アプリケーションがクラッシュすることがあります。APIのデバッグを使用していない場合でも、この動作をトリガーできることがありす。（CVE-2011-3650）

  - 複数のメモリの安全性に関する問題が存在します。（CVE-2011-3651）

  - メモリ割り当てがチェックされない問題により、アプリケーションがクラッシュする可能性があります。（CVE-2011-3652）

  - WebGLグラフィックスおよびGPUドライバーの問題により、クロスオリジンの画像窃盗が可能になることがあります。（CVE-2011-3653）

  - SVG以外の要素にリンクされているSVG「mpath」に関連するエラーが存在します。これにより悪用できるアプリケーションクラッシュが発生する可能性があります。（CVE-2011-3654）

  - 内部権限チェックでのエラーにより、Web コンテンツによる昇格した権限の取得が可能になることがあります。
    （CVE-2011-3655）

検出

Thunderbird 7.x の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 56758

変更ログが見つかりません