1 つのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

クロスサイトスクリプティング（XSS）欠陥が、 Thunderbird で特定のマルチバイト文字セットを処理する方法で見つかりました。悪意のあるリモートコンテンツにより、別のリモートコンテンツの権限によって、ThunderbirdでJavaScriptコードが実行される可能性があります。（CVE-2011-3648）

注：この問題は、メールメッセージに対して JavaScript がデフォルトで無効になっているため、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのフルリモートコンテンツを表示する場合など、Thunderbird では別の方法で悪用される可能性があります。

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

検出

CentOS 4 / 5：thunderbird（CESA-2011: 1438）

medium Nessus プラグイン ID 56782

変更ログが見つかりません